Im Dezember 2021 wurde die schwerwiegende Log4j-Sicherheitslücke bekannt, die weltweit zahlreiche Systeme betraf. Liferay reagierte schnell und leitete eine umfassende Analyse der eigenen Produkte ein, um potenzielle Risiken zu identifizieren. Dabei wurde festgestellt, dass ältere Versionen der Log4j-Bibliothek in einigen Komponenten des Liferay-Portals verwendet wurden. Das Team entwickelte zeitnah Patches, um die betroffenen Bibliotheken auf sichere Versionen zu aktualisieren. Parallel dazu stellte Liferay detaillierte Anleitungen bereit, wie Kunden die Sicherheitslücke manuell beheben können, falls sie die Patches nicht sofort anwenden konnten.
Zusätzlich wurden kurzfristige Konfigurationsänderungen empfohlen, um die Angriffsfläche zu minimieren, bis die vollständigen Updates eingespielt wurden. Liferay betonte die Wichtigkeit regelmäßiger Updates und appellierte an alle Kunden, ihre Installationen auf dem neuesten Stand zu halten. Die veröffentlichten Patches wurden umfassend getestet, um sicherzustellen, dass sie keine weiteren Probleme verursachen. Durch diese Maßnahmen konnte Liferay seinen Kunden schnell und zuverlässig Schutz vor der Sicherheitslücke bieten.
Weitere Informationen zur Log4j-Lücke und den entsprechenden Maßnahmen finden Sie in hier : https://liferay.dev/blogs/-/blogs/log4j2-zero-day-vulnerability
