Log4j - Log4shell

[BH-KW!]

Hallo liebe Forengemeinde,

ich weiß nicht, ob es interessant ist, ich jedenfalls finde es, daher mache ich dieses Thema mal auf.
Ich denke, die Sicherheitslücke in der log4j-Software verunsichert neben vielen IT-Abteilungen auch Privat-Anwender. Vielleicht können wir hier so zusammentragen, ob und in welcher Form diese Sicherheitslücke auf Alarmanlagen Auswirkungen haben.
Da ich eine ABUS-Anlage (Secvest) im Betrieb habe, habe ich beim Hersteller ABUS nachgefragt und nach dem "freundlichen" Verweis auf den Errichterbetrieb die schriftliche Antwort erhalten:

"Sehr geehrter Kunde,

sicherlich haben Sie in diversen Medien von der kritischen Java Sicherheitslücke log4j erfahren.
Wir als ABUS sind immer bemüht unsere Produkte auf dem höchsten Sicherheitslevel zu halten und Ihnen bestmögliche Sicherheit zu garantieren.
Wir haben unsere Produkte geprüft und können Ihnen mitteilen, dass unsere Produkte nicht von der Sicherheitslücke log4j betroffen sind.

Weitere Informationen: https://www.bsi.bund.de/SharedDocs/Cyber...onFile&v=5

Mit freundlichen Grüßen,

Ihr ABUS Team"

Ob nun alle Produkte nicht betroffen sind, oder nur die der Secvest-Reihe, weiß ich nicht.

PS: Ich habe nichts gegen de Hinweis, mich an den Errichter zu wenden. Aber in solch einem Fall ist ja nun der Hersteller derjenige, welcher die Informationen herausgibt, oder sehe ich das falsch? Ist aber Offtopic im Thema, falls ich es falsch sehe, bitte PN! danke!

---

Und gleich noch die nächste Info, da es auf der Website sehr versteckt ist:

auch die Fritz-Hardware von AVM ist vollständig NICHT betroffen.

Dazu auch hier:

https://avm.de/aktuelles/kurz-notiert/20...betroffen/