Könnte aus dem Artikel die "Behauptung" entfernt werden, das der Apache Webserver betroffen sei? Das zumindest legt der Titel des Artikels nahe. Es entspricht nur überhaupt nicht den Tatsachen.
Das Log4j unter dem Dach der Apache Software Foundation(!) entwickelt wird, macht dieses Projekt (wie viele andere, z.B. Tomcat, Hadoop oder OpenOffice) noch nicht zu einem Teil des Webservers.