Ist die IDE von der Log4j-Sicherheitslücke (Dezember 2021, CVE-2021-44228, Log4Shell) betroffen?

Ist logi.CAD 3 (= die IDE) von dieser Sicherheitslücke betroffen?

Ja, aber nur, falls Sie eine Version vor V2.0.0 von logi.CAD 3 (= der IDE) verwenden, in der darüber hinaus das Testframework enthalten ist. Beachten Sie: Das Testframework ist nicht in allen Varianten von logi.CAD 3 verfügbar

Stellen Sie wie nachfolgend beschrieben fest, ob beide Bedingungen auf die von Ihnen verwendete logi.CAD 3-Version/-Variante zutreffen:

1. Öffnen Sie das Menü Hilfe in logi.CAD 3 und wählen Sie den Befehl Info über logi.CAD 3. Kontrollieren Sie, welche Versions-Nummer im Dialog angezeigt wird.

2. Öffnen Sie in logi.CAD 3 ein Projekt mit mindestens einer POE, die den Vorgaben laut "Bestehendes Projekt für Tests vorbereiten" entspricht. Kontrollieren Sie, ob Sie eine Testsuite für diese POE erstellen können. Falls ja, enthält die logi.CAD 3-Variante das Testframework.

Falls Sie eine logi.CAD 3-Version 1.126.0 (oder kleiner) verwenden, in der das Testframework enthalten ist, ist diese Version/Variante von logi.CAD 3 von der Log4j-Sicherheitslücke laut https://logging.apache.org/log4j/2.x/security.html betroffen. Grund: Das Testframework in diesen Versionen basiert auf Java und setzt eine verwundbare Version der Log4j-Komponente ein.

Empfohlene Vorgangsweise: Installieren Sie die aktuelle logi.CAD 3-Version.
Falls Sie jedoch eine prinzipiell betroffene logi.CAD 3-Version weiterhin verwenden müssen oder wollen, können Sie die Log4j-Sicherheitslücke schließen, indem Sie die Klasse JndiLookup für das Testframework und den Arbeitsbereich folgendermaßen löschen:

1. Im Explorer des Betriebssystems: Wechseln Sie in den Installationsordner von logi.CAD 3. Wechseln Sie weiter in den Unterordner \plugins\com.logicals.lc3.testframework.core_x.y.z\bin\ (x.y.z entspricht der Versions-Nummer von logi.CAD 3).

2. Suchen Sie die Datei com.logicals.lc3.testframework.robot.keywords.jar in diesem Ordner.

3. Öffnen Sie diese Datei mit Hilfe von "7-zip" .
   Verwenden Sie ein Entpack-Programm, das verschachtelte Pakete korrekt abarbeitet. Beispiel: das freie Datenkompressionsprogramm "7-zip" – Download ist möglich unter: http://7-zip.org/ Falls Sie ein anderes Entpack-Programm verwenden, gehen Sie analog zu den nächsten Schritte vor.

4. Wechseln Sie in der Datei zu: org\apache\logging\log4j\core\lookup\

5. Löschen Sie die Datei JndiLookup.class.
   Ergebnis: Die mögliche Angriffsfläche ist nun entfernt. Sie können das Testframework dennoch ohne Einschränkungen verwenden.

6. Falls Sie einen bestehenden Arbeitsbereich für die logi.CAD 3-Version verwenden wollen, müssen Sie die Datei JndiLookup.class ebenfalls aus der jar-Datei löschen, die für den Arbeitsbereich vorhanden ist.
   Die relevante jar-Datei ist unter dem Unterordner .metadata\.plugins\com.logicals.lc3.testframework.core\ des Arbeitsbereichs zu finden.