Vulnérabilité log4j

Bonjour,

Nous avons été alertés par le « Centre gouvernemental de veille d’alerte et de réponse aux attaques informatiques » (CERT-FR) de l’existence de la « Vulnérabilité dans Apache Log4j »

Nous tenons à informer tous nos clients que nos applications ne sont pas impactées par cette vulnérabilité. Cette vulnérabilité concerné la  bibliothèque de journalisation Apache Log4j qui est utilisé par des applications basée sur Java.J2EE.

Nous vous transmettons ci-dessous le détail pour chaque application :

Multigest

Bien que le composant Java est utilisé pour l’indexation full text de contenus, il n’est pas accessible par les utilisateurs à partir d’une interface et par conséquent il n’est pas possible  d’injecter  le code malicieux

Workey et 6tzen
Ces applications n’utilisent pas la librairie Log4j directement, néanmoins elle est présente sur le serveur d’application utilisé pour leur déploiement. La version de la librairie utilisée par ces serveurs n’est pas impactée par la vulnérabilité décrite et comme dans le cas précédent il n’est pas possible par un utilisateur d’introduire le code malicieux par le biais de l’application. Cette version ancienne est uniquement vulnérable si on utilise  le composant JMSAppender, ce qui n’est pas le cas de nos applications Workey ni 6tzen.

FileDirector et Scanfile

L’application n’utilise ni directement ni indirectement des éléments de la librairie Apache Log4j

Solution Starjet

Les applications de la solution, notamment Starsafe et StarsafeWS, n’utilisent pas la technologie décrite par la librairie Log4j2.

Cordialement.