Descripción general

El proceso de instalación de BarTender 2022 actualmente incluye Microsoft SQL Express 2019, que viene con Apache Log4j 1.2. Apache Log4j 1.2 ya no recibe soporte y puede ser detectado como una vulnerabilidad de seguridad por los escaneos de seguridad. Para más detalles, consulta los recursos de Microsoft enlazados en la sección de Recursos adicionales más abajo.

En este artículo te ofrecemos dos opciones para solucionar esta vulnerabilidad y seguir usando BarTender.

Aplicable a

BarTender 2022 y versiones posteriores

Información

Como se mencionó antes, tienes dos opciones disponibles:

• Ejecutar Windows Update. Hay una actualización de seguridad acumulativa (KB5011644) que elimina Apache Log4j de SQL Server 2019. Puedes encontrar más detalles sobre esta actualización aquí, incluyendo instrucciones para instalar esta actualización manualmente.
  1. Para descargar la actualización manualmente, comienza en la página enlazada arriba. Desplázate hasta la sección Cómo obtener o descargar este paquete de actualización acumulativa o el más reciente y usa la flecha para expandir la primera opción.
  2. Haz clic en Descargar el paquete de actualización acumulativa más reciente para SQL Server 2019 ahora y sigue las instrucciones para descargar e instalar la actualización.

• Durante la instalación de BarTender 2022, tienes la opción de evitar que Microsoft SQL Server 2019 Express (y por lo tanto Apache Log4j) se instale junto con la suite de BarTender.
  1. En la primera pantalla de instalación, acepta el acuerdo de licencia y marca la casilla Especificar opciones avanzadas de instalación. Haz clic en Siguiente.

1. 2. Elige la opción de instalación de BarTender que mejor se adapte a tus necesidades, pero asegúrate de que la casilla Agregar Microsoft SQL Server Express esté desmarcada antes de continuar con el proceso de instalación.

Recursos adicionales

Microsoft - Notas sobre la actualización acumulativa KB5011644

Microsoft - Publicación de blog sobre la vulnerabilidad de Apache Log4j