Politique relative aux cookies
La protection de vos données, notre mission.
Afin de vous offrir une expérience utilisateur de qualité sur nos services, nous avons besoin de votre consentement. Celui-ci nous permet, ainsi qu’à nos partenaires, d’utiliser des cookies et d’autres technologies, d’enregistrer et de traiter des données personnelles vous concernant sur vos appareils et d’afficher des publicités en fonction de vos centres d’intérêt. Vous y consentez et pouvez révoquer ou modifier votre consentement à tout moment, avec effet pour l’avenir, ici ou dans les dispositions relatives à la protection des données.
Consultez notre déclaration de confidentialité pour en savoir plus. Déclaration de confidentialité Déclaration de confidentialité
RefuserAutoriser les cookies
Événement Rencontrez Mail & Deploy au Qlik Day Romania
Assistance
Apache Log4j Vulnerability report
Nous avons connaissance de cette vulnérabilité et avons terminé les vérifications confirmant que ce problème N’AFFECTE PAS les logiciels ou services Mail & Deploy.
Une vulnérabilité récemment découverte affectant les versions 2.0 à 2.14.1 d’Apache Log4j 2 a été divulguée sur GitHub le 9 décembre 2021 et enregistrée sous la référence CVE-2021-44228, avec le niveau de gravité le plus élevé. Log4j est un utilitaire de journalisation open source basé sur Java, largement utilisé par les applications d’entreprise et les services cloud. En exploitant cette vulnérabilité, un attaquant distant pourrait prendre le contrôle du système affecté.
Pour les personnes soucieuses de corriger les vulnérabilités de produits tiers (c’est-à-dire de produits autres que Mail & Deploy), voici quelques mesures préventives que les organisations peuvent prendre pour réduire le risque posé par CVE-2021-44228 :
- Passez à Apache og4j-2.1.50.rc2, car toutes les versions 2.x antérieures sont vulnérables
- Pour Log4j version 2.10.0 ou ultérieure, empêchez JNDI d’envoyer des requêtes à des serveurs non fiables en définissant la valeur de configuration log4j2.formatMsgNoLookups sur « TRUE » afin d’empêcher les requêtes LDAP et autres
- Définissez par défaut com.sun.jndi.rmi.object.trustURLCodebase et com.sun.jndi.cosnaming.object.trustURLCodebase sur « FALSE » afin d’empêcher les attaques par exécution de code à distance dans Java 8u121
Si vous avez d’autres questions ou demandes, veuillez nous contacter à l’adresse support@mail-and-deploy.com
