Detta meddelande innehåller viktig information om er VidiView Server-installation. Den avsedda målgruppen för detta brev är teknisk personal som ansvarar för systemförvaltning och underhåll.

För närvarande är ni kanske medvetna om den sårbarhet som har upptäckts i det vanligt förekommande Java-biblioteket log4j. Sårbarheten refereras också ofta till som CVE-2021-44228. Läs mer om detta här:

https://nvd.nist.gov/vuln/detail/CVE-2021-44228

Ur ett utvecklingsperspektiv finns log4j-biblioteket i en .NET-inkapslad form (inbäddat i en .dll-fil). Den funktionalitet i VidiView Server som använder detta bibliotek är relaterad till Dicom-export och import, och vi har gjort vårt bästa för att undersöka bibliotekets interna funktioner i relation till vår applikation. Vi har inte kunnat identifiera någon form av sårbarhet i vårt användningsfall. Därför – ingen åtgärd krävs gällande VidiView.

Inga andra delar av VidiView-produkterna innehåller log4j-biblioteket.