HOTFIX pro zranitelnost CVE-2021-44228 v Log4j knihovně.

1) Zastavit KS.
2) Z podadresáře lib v instalančním adresáři KS odstranit soubory log4j-api-2.14.0.jar a log4j-core-2.14.0.jar.
3) Místo nich nahrát přiložené soubory verze 2.16.0
4) Nastartovat KS.

Další možnost zamezení zneužitelnosti je nastavení systémové proměnné LOG4J_FORMAT_MSG_NO_LOOKUPS na hodnotu true.

1) Otevřít příkazový řádek s právy administrátora.
2) Zadat příkaz: SETX LOG4J_FORMAT_MSG_NO_LOOKUPS true /M
3) Restartovat KS


-----------------------------------------------------------------------------------------------------------------------


HOTFIX for vulnerability CVE-2021-44228 in Log4j library.

1) Stop KS.
2) Delete the files log4j-api-2.14.0.jar and log4j-core-2.14.0.jar from the lib subdirectory in the KS installation directory.
3) Upload the attached version 2.16.0 files instead.
4) Start KS.

Another option to prevent abuse is to set the LOG4J_FORMAT_MSG_NO_LOOKUPS system variable to true.

1) Open a command prompt with administrator rights.
2) Enter the command: SETX LOG4J_FORMAT_MSG_NO_LOOKUPS true / M
3) Restart KS 

