Ist Word­Press auch von der log4j-Sicher­heits­lü­cke betrof­fen?

Word­Press log4j - eine gra­vie­ren­de Sicher­heits­lü­cke gefähr­det welt­weit Mil­lio­nen Online­an­wen­dun­gen und Apps. Betrof­fen sind Medi­en­be­rich­ten zufol­ge der Apple-Spei­­cher­­dienst iCloud, die Spie­le­platt­form Steam und ein Sys­tem des Elek­tro­au­to­her­stel­lers Tes­la, aber auch zahl­rei­che Unter­neh­mens­an­wen­dun­gen.

Das Bun­des­amt für Sicher­heit in der Infor­ma­ti­ons­tech­nik (BSI) stuft das Risi­ko durch die Sicher­heits­lü­cke auf der soge­nann­ten CVSS-Ska­­la mit 10 ein, dem höchst­mög­li­chen Wert.

Vie­le unse­rer Kun­den haben uns gefragt, ob sie von der kri­ti­schen Sicher­heits­lü­cke in log4j, vor der das BSI gewarnt hat, betrof­fen sind und ob sie etwas unter­neh­men soll­ten. In die­sem Bei­trag geben wir die Ant­wort dar­auf.

Das in die­sem Bei­trag ver­wen­de­te Bei­trags­bild ist der Foto­da­ten­bank von Pexels.com ent­nom­men. Damit fällt das genutz­te Bild unter die Crea­ti­ve Com­mons Zero (CC0) Lizenz und kann somit frei genutzt wer­den. Die Quel­len der ande­ren in die­sem Bei­trag ver­wen­de­ten Bil­der sind ent­spre­chend als Bild­un­ter­schift am jewei­li­gen Bild auf­ge­führt oder sind eigens von mir erstell­te Screen­shots.