arriba nicht von Log4Shell betroffen

Gute Nachrichten: Die Sicherheitslücke »Log4Shell« betrifft arriba nicht. Für das Logging wird in arriba eine andere Bibliothek (»Logback«) als die in »Log4Shell« betroffene »Log4« genutzt.

Zwar ist arriba aufgrund der Verwendung einer alternativen Java-Bibliothek nicht von der aktuell vieldiskutierten Schwachstelle namens »Log4Shell« betroffen, dennoch haben wir bereits ein Update erstellt. Die neue arriba-Version 3.9.3 steht zum Download bereit.