siehe hier.

Offizielle Meldung vom Bundesamt für Sicherheit in der Informationstechnik

ausführlich hier bei golem.de

Tags: Log4J, exploit