Logshell Sicherheitslücke

AmadeusKasse nicht betroffen

Es ist kurz vor Weihnachten durch die Medien gegangen: In einer sehr beliebten Java-Bibliothek (log4j) ist eine schwere Sicherheitslücke aufgetreten.

Wir haben alle Java-Applicationen (Amadeus360 Kassenmodul mit all seinen Komponenten) bei uns eingehend untersucht. Die wenigen Komponenten, die log4j einsetzen, nutzen nicht den betroffenen 2.X – Zweig.
Das bedeutet, die AmadeusKasse ist nicht anfällig für CVE-2021-44228