Ist das kritische Log4j Modul eigentlich auch in Android / ShiftOS eingebaut?

[Tressilian]

Falls ja, ist geplant das zu aktualisieren?
Eventuell ist es ja auch ein alternativer Weg das Telefon zu rooten

 

[danielp]

Obwohl Android javalastig ist glaube ich es fast nicht. Was ich gelesen habe sei es gar nicht so einfach es unter Android zum Laufen zu bringen. Auch wird Android in den Meldungen nicht direkt gelistet.
Es betrifft hauptsächlich Serverdienste. Hier werden betroffene Hersteller und Komponenten gelistet. Indirekt hat man sicherlich mit einigen davon zu tun. Man kann aber als Nutzer wenig tun außer vielleicht die Dienste nicht zu nutzen, da es am Anbieter liegt die Lücke zu stopfen.
Es kann natürlich sein das es von bestimmten Apps genutzt wird. Minecraft läuft ja auch unter Android.

 

[amartinz]

Falls ja, ist geplant das zu aktualisieren?
Eventuell ist es ja auch ein alternativer Weg das Telefon zu rooten

Nein, wir sind nicht davon betroffen.

 

[mirksmay]

Obwohl Android javalastig ist glaube ich es fast nicht. Was ich gelesen habe sei es gar nicht so einfach es unter Android zum Laufen zu bringen. Auch wird Android in den Meldungen nicht direkt gelistet.
Es betrifft hauptsächlich Serverdienste. Hier werden betroffene Hersteller und Komponenten gelistet. Indirekt hat man sicherlich mit einigen davon zu tun. Man kann aber als Nutzer wenig tun außer vielleicht die Dienste nicht zu nutzen, da es am Anbieter liegt die Lücke zu stopfen.
Es kann natürlich sein das es von bestimmten Apps genutzt wird. Minecraft läuft ja auch unter Android.

Obwohl Android stark auf Java basiert, scheint die Sicherheitslücke dort wohl kaum relevant zu sein. Laut mehreren Berichten ist es nicht einfach, die betroffene Software unter Android überhaupt zum Laufen zu bringen, und wird in den Warnmeldungen meist nicht direkt erwähnt.

 

[boheme]

You're a little late to the party, but welcome!