Notícias

2021-12-23

Informação sobre os produtos da DigitalSign e as vulnerabilidades do Log4j (CVE-2021-44228 e CVE-2021-45105)

Caríssimos Clientes e Parceiros,

A DigitalSign conduziu uma avaliação dos CVEs recentemente anunciados para a biblioteca log4j:

• CVE-2021-44228: https://github.com/advisories/GHSA-jfh8-c2jp-5v3q
• CVE-2021-45105: https://github.com/advisories/GHSA-p6xc-xr62-6r2g

Nenhum dos nossos produtos/serviços é afetado por estas vulnerabilidades, incluindo:

• Certificados digitais qualificados e aplicativos de gestão (VirtualCSP, SafeSign IC, AcCheck, DSIssue, etc.);
• Selos temporais (timestamps);
• IDCert;
• DSAuth;
• PDF Sign&Seal;
• SigningHub;
• SigningDesk (versões retail e corporate);
• DSInvoice;
• CBSInvoice

Caso tenha alguma dúvida ou questão adicional, por favor contacte o Serviço de Apoio ao Cliente da DigitalSign suporte@digitalsign.pt