Aktuell gibt es in der Presse Warnungen zur Java Sicherheitslücke log4Shell / log4j2:

https://www.bsi.bund.de/DE/Service-Navi/...rnstufeRot.html

DX-Union verwendet KEIN Java und ist somit nicht betroffen.

Der Wildfly-Application-Server sowie der Service Desk selbst verwenden ebenfalls kein log4j2.
Das gilt auch für das MSMC (Materna System Management Center).


Generell (ohne Gewähr):

Es wäre ratsam, eventuell alte Java 8 Installationen auf den Server/Clients
zu entfernen und falls nötig / möglich auf die aktuell verwendete Java Distribution upzudaten.
Dazu sollten Sie auf jeden Fall VORHER prüfen, ob andere Java Applikationen
auch mit den aktuellen Java Versionen funktionieren.

Möglicherweise verwenden andere Java Applikationen log4j2 auf Ihren Systemen.
Das Problem ist hierbei, dass zwar neuere Java-Versionen nicht direkt
betroffen zu sein scheinen, da hier bereits das Feature per Default abgestellt ist, aber
es kann von jeder Java App einfach wieder eingeschaltet werden.
Kontaktieren Sie den Hersteller der Applikation für Updates, Patches und Sicherheitshinweisen zum absichern der Appliaktion.

Da es ständig neuer Erkenntnisse zu diesem Thema gibt, raten wir dazu Empfehlungen von einschlägigen Internetquellen wie BSI, Heise, Golem, etc. zu prüfen, um Ihre gefährdeten Systeme entsprechend abzusichern (z.B. Updates einspielen und / oder JNDI entfernen).

Hier finden sie z.B. eines von vielen Tools für die CMD um nach der log4J2 Bibliothek auf
Windows / Linux / Unix Clients/Server zu suchen:

https://github.com/logpresso/CVE-2021-44228-Scanner/