IBM hat Fixes für die Log4j-Schwachstelle für den Linux- und Windows-Klienten zur Verfügung gestellt. (Version 8.1.13.1 !!!) In Version 8.1.13.0 ist der Fix nicht enthalten. Für die Umwandlung ins Debian-Format vielen Dank an die Kollegen. Sie finden die Fixes entweder auf
https://rsoft.zih.tu-dresden.de/tsm
oder direkt bei IBM
https://public.dhe.ibm.com/storage/tivoli-storage-management/patches/
Ein Hinweis von IBM:
The IBM Spectrum Protect Backup-Archive Client installs the affected log4j files.
However, only the Web GUI will use the affected log4j files.
https://www.ibm.com/blogs/psirt/