Apache Log4j2 报核弹级漏洞快速修复方法
Apache Log4j2 报核弹级漏洞，栈长的朋友圈都炸锅了，很多程序猿都熬到半夜紧急上线，昨晚你睡了吗？？
Apache Log4j2 是一个基于Java的日志记录工具，是 Log4j 的升级，在其前身Log4j 1.x基础上提供了 Logback 中可用的很多优化，同时修复了Logback架构中的一些问题，是目前最优秀的 Java日志框架之一。
此次 Apache Log4j2 漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。
影响版本
2.0 <= Apache log4j2 <= 2.14.1
最新官方补丁
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
临时解决方案
1）设置 jvm 参数：
-Dlog4j2.formatMsgNoLookups=true
2）日志设置：
log4j2.formatMsgNoLookups=True
3）设置系统环境变量：
FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS = true
4）关闭对应的应用程序的网络外网连接，并且禁止主动外连
参考：https://github.com/apache/logging-log4j2
还没升级的，赶紧检查修复，以免造成损失。。
总结补充资料：
漏洞修复方案：
Apache官方已发布补丁，腾讯安全专家建议受影响的用户尽快升级到安全版本。
补丁下载地址：
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
漏洞缓解措施：
（1）jvm参数 -Dlog4j2.formatMsgNoLookups=true
（2）log4j2.formatMsgNoLookups=True
到此这篇关于突发！Apache Log4j2 报核弹级漏洞快速修复方法的文章就介绍到这了,更多相关Apache Log4j2 核弹级漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了MyBatis-Plus 如何实现连表查询的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-08-08
在本篇文章里小编给大家分享的是关于Java控制结构知识点详解，有需要的朋友们可以参考下。2019-10-10
Java使用x-www-form-urlencoded发请求方式
在开发中经常使用JSON格式,但遇到x-www-form-urlencoded格式时,可以通过重新封装处理,POSTMan和APIpost工具中对此编码的称呼不同,分别是x-www-form-urlencoded和urlencoded,分享这些经验希望对他人有所帮助2024-09-09
这篇文章主要介绍了My eclipse 工程发布时出现端口占用问题解决办法的相关资料,需要的朋友可以参考下2016-12-12
springSecurity之AuthenticationProvider用法解析
这篇文章主要介绍了springSecurity之AuthenticationProvider用法解析，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-03-03
这篇文章主要介绍了将Java项目打包成可执行的jar包,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-06-06
这篇文章主要给大家介绍了关于Java8中List转Map的多种方式,在实际项目中我们经常会用到List转Map操作,本文介绍了多种方法的实现代码,需要的朋友可以参考下2023-08-08
今天给大家带来的是关于Java的相关知识,文章围绕着Java策略模式展开,文中有非常详细的介绍及代码示例,需要的朋友可以参考下2021-06-06
下面小编就为大家分享一篇使用Pinyin4j进行拼音分词的方法，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2018-01-01
RestTemplate设置超时时间及返回状态码非200处理
这篇文章主要为大家介绍了RestTemplate设置超时时间及返回状态码非200处理，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-06-06
最新评论