Information zur BSI-Warnung log4j

Das BSI warnt vor einer sehr kritischen Bedrohungslage zur Schwachstelle im Java Logging Modul “log4j”. Log4j ist eine beliebte Protokollierungsbibliothek für Java-Anwendungen. Sie dient der performanten Aggregation von Protokolldaten einer Anwendung. Von der o.a. Sicherheitslücke betroffen ist theoretisch der SQLDeveloper (Doc: Doc ID 2828123.1) mit Versionen kleiner als 21.4.x (14.12.2021), da hier Komponenten in Versionen…