Faille critique "zéro day" sur Apache Log4J
13:23'
Bonjour,
Le 10 Décembre 2021, une faille critique "zéro day" a été révélée sur Apache Log4J (https://www.cert.ssi.gouv.fr/alerte/CERTFR-2021-ALE-022/).
Cette faille permettrait une élévation de privilèges, si et seulement si, vous utilisez Apache Log4j 2.0 à 2.14.1 dans l'une de vos applications.
Ainsi, nous vous conseillons vivement de vous rapprocher de votre TMA (tiers maintenance applicative ou éditeur) afin de vous assurer si vous êtes concernés et vulnérables à cette faille. Dans ce cas, il faudra impérativement planifier une mise à jour des composants applicatifs impactés. Merci d'ouvrir un ticket support afin de planifier et coordonner nos actions.
NB: D'autres applications utilisant Log4j peuvent être impactées, nous travaillons à rapprocher notre l'inventaire à la liste des applications impactées afin de revenir vers vous afin de vous proposer un plan d'actions permettant la correction des failles potentielles.
Drîment votre.
L'équipe DRI
12:34'
Suite "Faille critique "zéro day" sur Apache Log4J"
Bonjour,
Dans le cadre de la Faille critique "zéro day" sur Apache Log4J", DRI analyse actuellement l'ensemble de son périmètre technique et les clients potentiellement vulnérables. Ainsi, en cas de risque confirmé, votre responsable de compte ou notre support technique prendra contact directement auprès de vos services techniques.
En parallèle et complément, nous rappelons vivement de vous rapprocher de votre TMA (tiers maintenance applicative ou éditeur) afin, en amont, de vous assurer si vous êtes déjà concernés et vulnérables à cette faille.
Drîment votre,
L'équipe DRI
-
30/01/2023Bienvenue au Conseil Départemental des Ardennes !
-
12/01/2023L'aventure continue en 2023 avec EcoTree France !
-
14/12/2022Toute l’équipe DRI vous souhaite de très belles fêtes de fin d’année sous le signe de la sobriété numérique !
-
08/12/2022Coupe du monde de football - DRI engagé avec Pronosoft !
-
04/11/2022DRI et Syloé au salon Cloud Expo Europe Paris 2022!
- ➜ Toutes les infos DRI
-
11/08/2021Croissance verte
-
04/05/2021Proges Plus Plug and Track
-
23/03/2017Département de Loir-et-Cher
-
04/07/2016Agence web SDW
-
06/06/2016Le médiateur national de l'énergie
- ➜ Tous les témoignages
-
Maintenance - 31/01/2023Maintenance produhost
-
Incident - 09/01/2023Incident sur la plateforme de redirection https://www.produhost.net
-
Maintenance - 09/01/2023Maintenance Produhost
-
Incident - 04/01/2023Perturbations Outils de management "Produhost"
-
Incident - 03/01/2023Perturbations sur le réseau DRI - Résolu
-
Incident - 19/12/2022Perturbations sur les sites Internet avec Apache
- ➜ Toutes les infos techniques