🇬🇧 🇩🇪 Statement Log4j/Log4Shell

StefanU 2021-12-15 18:47:33 UTC #1

Deutsch siehe unten.

Due to the ongoing enquiries and the general uncertainty, we hereby publish a statement on Log4j/Log4Shell.

First of all:
Groupware is not affected by the security problems caused by Log4j/Log4Shell.
Neither in our Cloud offer, nor in On Premises installations.

In detail:

We checked if we are affected with EGroupware or related software modules when the security issues related to Log4j/Log4Shell became known.

EGroupware is (of course) not affected. We develop on the basis of PHP/JavaScript(TypeScript)/PHP:

The little Java is an old module for desktop notifications. Neither is it still used, nor does Log4j find use there.

This also means for the future: Java security problems never affect EGroupware.

https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592

20211210-TLP-WHITE_LOG4J.md

Security Advisories / Bulletins / vendors Responses linked to Log4Shell (CVE-2021-44228)

## Errors, typos, something to say ?
  - If you want to add a link, comment or send it to me
  - Feel free to report any mistake directly below in the comment or in DM on Twitter [@SwitHak](https://twitter.com/SwitHak)

# Other great resources
- Royce Williams list sorted by vendors responses [Royce List](https://www.techsolvency.com/story-so-far/cve-2021-44228-log4j-log4shell/)
- Very detailed list [NCSC-NL](https://github.com/NCSC-NL/log4shell/blob/main/software/README.md#software-overview)
- The list maintained by U.S. Cybersecurity and Infrastructure Security Agency: [CISA List](https://github.com/cisagov/log4j-affected-db)

This file has been truncated. show original

From this the links which concern software “around EGroupware”:

Jitsi
BigBlueButton
Rocket.Chat
Collabora Online - not use log4j
Guacamole

None of these applications use Log4j.

As always, for questions, suggestions, etc. please create a separate topic in the forum and refer to this article.

Many greetings
Your EGroupware Team

Hallo Zusammen.

Wegen der anhaltenden Nachfragen und der allgemeinen Verunsicherung veröffentlichen wir hiermit ein Statement zu Log4j/Log4Shell.

Vorab:
EGroupware ist nicht von den Sicherheitsproblemen durch Log4j/Log4Shell betroffen!
Weder in unserem Cloud-Angebot, noch bei On Premises-Installationen.

Im Detail:

Wir haben mit Beginn des Bekanntwerdens der Sicherheitsprobleme im Zusammenhang mit Log4j/Log4Shell geprüft ob wir mit EGroupware oder damit verbundenen Software-Module betroffen sind.

EGroupware ist (natürlich) nicht betroffen. Wir Entwickeln auf Basis von PHP/JavaScript(TypeScript)/PHP:

Das wenige Java ist ein altes Modul für Desktopbenachrichtigungen. Weder wird dieses noch genutzt, noch findet dort Log4j Verwendung.

Das heißt auch für die Zukunft: Java-Sicherheitsprobleme betreffen nie EGroupware.

Siehe auch:

Es werden einige Listen mit Statements zu Software geführt. So z.B.:

gist.github.com

https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592

20211210-TLP-WHITE_LOG4J.md

Security Advisories / Bulletins / vendors Responses linked to Log4Shell (CVE-2021-44228)

## Errors, typos, something to say ?
  - If you want to add a link, comment or send it to me
  - Feel free to report any mistake directly below in the comment or in DM on Twitter [@SwitHak](https://twitter.com/SwitHak)

# Other great resources
- Royce Williams list sorted by vendors responses [Royce List](https://www.techsolvency.com/story-so-far/cve-2021-44228-log4j-log4shell/)
- Very detailed list [NCSC-NL](https://github.com/NCSC-NL/log4shell/blob/main/software/README.md#software-overview)
- The list maintained by U.S. Cybersecurity and Infrastructure Security Agency: [CISA List](https://github.com/cisagov/log4j-affected-db)

This file has been truncated. show original

Daraus die Links, welche Software “um EGroupware herum” betreffen:

Jitsi
BigBlueButton
Rocket.Chat
Collabora Online
Guacamole

Keine dieser Anwendungen nutzt Log4j.

Für Fragen, Anregungen usw. bitte wie immer jeweils ein eigenes Thema im Forum erstellen und auf diesen Artikel Bezug nehmen.

Viele Grüße
Dein EGroupware Team