Apache?Log4j2?報(bào)核彈級(jí)漏洞快速修復(fù)方法
Apache Log4j2 報(bào)核彈級(jí)漏洞，棧長(zhǎng)的朋友圈都炸鍋了，很多程序猿都熬到半夜緊急上線，昨晚你睡了嗎？？
Apache Log4j2 是一個(gè)基于Java的日志記錄工具，是 Log4j 的升級(jí)，在其前身Log4j 1.x基礎(chǔ)上提供了 Logback 中可用的很多優(yōu)化，同時(shí)修復(fù)了Logback架構(gòu)中的一些問(wèn)題，是目前最優(yōu)秀的 Java日志框架之一。
此次 Apache Log4j2 漏洞觸發(fā)條件為只要外部用戶輸入的數(shù)據(jù)會(huì)被日志記錄，即可造成遠(yuǎn)程代碼執(zhí)行。
影響版本
2.0 <= Apache log4j2 <= 2.14.1
最新官方補(bǔ)丁
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
臨時(shí)解決方案
1）設(shè)置 jvm 參數(shù)：
-Dlog4j2.formatMsgNoLookups=true
2）日志設(shè)置：
log4j2.formatMsgNoLookups=True
3）設(shè)置系統(tǒng)環(huán)境變量：
FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS = true
4）關(guān)閉對(duì)應(yīng)的應(yīng)用程序的網(wǎng)絡(luò)外網(wǎng)連接，并且禁止主動(dòng)外連
參考：https://github.com/apache/logging-log4j2
還沒(méi)升級(jí)的，趕緊檢查修復(fù)，以免造成損失。。
總結(jié)補(bǔ)充資料：
漏洞修復(fù)方案：
Apache官方已發(fā)布補(bǔ)丁，騰訊安全專(zhuān)家建議受影響的用戶盡快升級(jí)到安全版本。
補(bǔ)丁下載地址：
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1
漏洞緩解措施：
（1）jvm參數(shù) -Dlog4j2.formatMsgNoLookups=true
（2）log4j2.formatMsgNoLookups=True
到此這篇關(guān)于突發(fā)！Apache Log4j2 報(bào)核彈級(jí)漏洞快速修復(fù)方法的文章就介紹到這了,更多相關(guān)Apache Log4j2 核彈級(jí)漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
SpringBoot可以同時(shí)處理多少請(qǐng)求流程分析
SpringBoot默認(rèn)的內(nèi)嵌容器是Tomcat，也就是我們的程序?qū)嶋H上是運(yùn)行在Tomcat里的，所以與其說(shuō)SpringBoot可以處理多少請(qǐng)求，到不如說(shuō)Tomcat可以處理多少請(qǐng)求，這篇文章主要介紹了SpringBoot可以同時(shí)處理多少請(qǐng)求,需要的朋友可以參考下2023-02-02
kafka消費(fèi)者kafka-console-consumer接收不到數(shù)據(jù)的解決
這篇文章主要介紹了kafka消費(fèi)者kafka-console-consumer接收不到數(shù)據(jù)的問(wèn)題及解決方案，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-03-03
這篇文章主要為大家介紹了JPA多數(shù)據(jù)源分布式事務(wù)處理的兩種事務(wù)方案，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2022-02-02
Springboot 1.5.7整合Kafka-client代碼示例
這篇文章主要介紹了Springboot 1.5.7整合Kafka-client代碼示例,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-10-10
詳解java WebSocket的實(shí)現(xiàn)以及Spring WebSocket
這篇文章主要介紹了詳解java WebSocket的實(shí)現(xiàn)以及Spring WebSocket ,具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2017-01-01
這篇文章主要介紹了JAVA反射機(jī)制,包括了Java反射機(jī)制的各種應(yīng)用技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2014-09-09
SpringBoot導(dǎo)入導(dǎo)出數(shù)據(jù)實(shí)現(xiàn)方法詳解
這篇文章主要介紹了SpringBoot導(dǎo)入導(dǎo)出數(shù)據(jù)實(shí)現(xiàn)方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)吧2022-12-12
本篇總結(jié)的是Java多線程相關(guān)的面試題，后續(xù)會(huì)持續(xù)更新，希望我的分享可以幫助到正在備戰(zhàn)面試的實(shí)習(xí)生或者已經(jīng)工作的同行，如果發(fā)現(xiàn)錯(cuò)誤還望大家多多包涵，不吝賜教，謝謝2021-06-06
@Transactional注解是Spring提供的一種聲明式事務(wù)管理方式，這篇文章主要為大家詳細(xì)介紹了@Transactional注解的原理分析及使用，需要的可以參考一下2023-05-05
Spring?Boot中自動(dòng)執(zhí)行sql腳本的方法實(shí)例
在SpringBoot的架構(gòu)中,DataSourceInitializer類(lèi)可以在項(xiàng)目啟動(dòng)后初始化數(shù)據(jù),我們可以通過(guò)自動(dòng)執(zhí)行自定義sql腳本初始化數(shù)據(jù),下面這篇文章主要給大家介紹了關(guān)于Spring?Boot中自動(dòng)執(zhí)行sql腳本的相關(guān)資料,需要的朋友可以參考下2022-01-01