Краткий обзор

Большинство продуктов и систем компании либо не затронуты уязвимостью нулевого дня log4shell (CVE-2021-44228) в библиотеке Java log4j в версиях 2.x с x<=14, либо она в них полностью устранена.

Уязвимость log4shell затронула только Wolfram Enterprise Private Cloud и Wolfram Application Server. Эта уязвимость была устранена в этих продуктах и будет полностью устранена в будущих версиях продукта.

Все исправления продукта также устраняют уязвимость log4j CVE-2021-45046.

Для получения более подробной информации об отдельных продуктах или системах Wolfram, пожалуйста, обратитесь к следующим разделам.

Системы и продукты, размещенные на Wolfram

Все системы и продукты, размещенные на Wolfram, такие как Wolfram|Alpha или Wolfram Cloud, либо не были затронуты, либо эти уязвимости log4j были полностью в них устранены.

Продукты, не относящиеся к Wolfram Language, размещенные у клиента

Ни один из продуктов Wolfram, не относящихся к Language Wolfram, таких как System Modeler или менеджер лицензий Wolfram MathLM, не был затронут уязвимостью log4j.

Все продукты Wolfram Language, размещенные у клиентов
(за исключением Enterprise Private Cloud и Application Server)

Все текущие продукты Wolfram Language используют log4j старых версий 1.x в очень ограниченной степени.
Поэтому, продукты Wolfram, такие как Mathematica, Wolfram|Alpha Notebook Edition, Wolfram Desktop, Wolfram Engine, Wolfram Finance Platform, Wolfram Player, gridMathematica Server или webMathematica, не затронуты уязвимостью log4j.

Enterprise Private Cloud и Application Server, размещенные у клиентов

Enterprise Private Cloud и Application Server были затронуты проблемой log4shell.
Всем пострадавшим клиентам было сообщено обходное решение для устранения проблемы. Полностью исправленные версии продуктов находятся в стадии подготовки.

[English]