Liferay patcht Log4J Lücke

Im Dezember 2021 wurde die schwerwiegende Log4j-Sicherheitslücke bekannt, die weltweit zahlreiche Systeme betraf. Liferay reagierte schnell und leitete eine umfassende Analyse der eigenen Produkte ein, um potenzielle Risiken zu identifizieren. Dabei wurde festgestellt, dass ältere Versionen der Log4j-Bibliothek in einigen Komponenten des Liferay-Portals verwendet wurden. Das Team entwickelte zeitnah Patches, um die betroffenen Bibliotheken auf sichere Versionen zu aktualisieren. Parallel dazu stellte Liferay detaillierte Anleitungen bereit, wie Kunden die Sicherheitslücke manuell beheben können, falls sie die Patches nicht sofort anwenden konnten.

Zusätzlich wurden kurzfristige Konfigurationsänderungen empfohlen, um die Angriffsfläche zu minimieren, bis die vollständigen Updates eingespielt wurden. Liferay betonte die Wichtigkeit regelmäßiger Updates und appellierte an alle Kunden, ihre Installationen auf dem neuesten Stand zu halten. Die veröffentlichten Patches wurden umfassend getestet, um sicherzustellen, dass sie keine weiteren Probleme verursachen. Durch diese Maßnahmen konnte Liferay seinen Kunden schnell und zuverlässig Schutz vor der Sicherheitslücke bieten.

Weitere Informationen zur Log4j-Lücke und den entsprechenden Maßnahmen finden Sie in hier : https://liferay.dev/blogs/-/blogs/log4j2-zero-day-vulnerability

Weitere Artikel

Card image cap

Sematische Suche in Liferay DXP

Mit der neuen semantischen Suche in Liferay DXP verstehen Ihre Plattform und Elasticsearch die Intention hinter Nutzeranfragen – für relevantere Ergebnisse, bessere Nutzererlebnisse und intelligentere Inhalte.

14, Januar 2025

Card image cap

Nahtlose Integration von Liferay und Collabora

Portalworks hat in enger Zusammenarbeit mit Szivak Consulting eine leistungsstarke Lösung entwickelt, um Liferay 7.4 und Liferay 7.3 mit der Kollaborationsplattform Collabora zu verbinden.

06, Januar 2025

Card image cap

Portalworks modernisiert das Intranet von Dr. Kaiser

Die Portalworks GmbH hat das Intranet der Dr. Kaiser Diamantwerkzeuge GmbH erfolgreich modernisiert.

04, Januar 2025