Apache Log4j2 报核弹级漏洞快速修复方法

更新时间：2022年01月08日 11:23:07 作者：Java技术栈

Apache Log4j2 是一个基于Java的日志记录工具，是 Log4j 的升级，是目前最优秀的 Java日志框架之一，这篇文章主要介绍了突发Apache Log4j2 报核弹级漏洞快速修复方法,需要的朋友可以参考下

Apache Log4j2 报核弹级漏洞，栈长的朋友圈都炸锅了，很多程序猿都熬到半夜紧急上线，昨晚你睡了吗？？

Apache Log4j2 是一个基于Java的日志记录工具，是 Log4j 的升级，在其前身Log4j 1.x基础上提供了 Logback 中可用的很多优化，同时修复了Logback架构中的一些问题，是目前最优秀的 Java日志框架之一。

此次 Apache Log4j2 漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。

影响版本

2.0 <= Apache log4j2 <= 2.14.1

临时解决方案

1）设置 jvm 参数：

-Dlog4j2.formatMsgNoLookups=true

2）日志设置：

log4j2.formatMsgNoLookups=True

3）设置系统环境变量：

FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS = true

4）关闭对应的应用程序的网络外网连接，并且禁止主动外连

参考：https://github.com/apache/logging-log4j2

还没升级的，赶紧检查修复，以免造成损失。。

总结补充资料：

漏洞修复方案：

Apache官方已发布补丁，腾讯安全专家建议受影响的用户尽快升级到安全版本。

补丁下载地址：
https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc1

漏洞缓解措施：

（1）jvm参数 -Dlog4j2.formatMsgNoLookups=true

（2）log4j2.formatMsgNoLookups=True

到此这篇关于突发！Apache Log4j2 报核弹级漏洞快速修复方法的文章就介绍到这了,更多相关Apache Log4j2 核弹级漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

SpringBoot可以同时处理多少请求流程分析
SpringBoot默认的内嵌容器是Tomcat，也就是我们的程序实际上是运行在Tomcat里的，所以与其说SpringBoot可以处理多少请求，到不如说Tomcat可以处理多少请求，这篇文章主要介绍了SpringBoot可以同时处理多少请求,需要的朋友可以参考下
2023-02-02
kafka消费者kafka-console-consumer接收不到数据的解决
这篇文章主要介绍了kafka消费者kafka-console-consumer接收不到数据的问题及解决方案，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2023-03-03
JPA多数据源分布式事务处理方案
这篇文章主要为大家介绍了JPA多数据源分布式事务处理的两种事务方案，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2022-02-02
Springboot 1.5.7整合Kafka-client代码示例
这篇文章主要介绍了Springboot 1.5.7整合Kafka-client代码示例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2020-10-10
详解java WebSocket的实现以及Spring WebSocket
这篇文章主要介绍了详解java WebSocket的实现以及Spring WebSocket ,具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
2017-01-01
JAVA反射机制实例教程
这篇文章主要介绍了JAVA反射机制,包括了Java反射机制的各种应用技巧,非常具有实用价值,需要的朋友可以参考下
2014-09-09
SpringBoot导入导出数据实现方法详解
这篇文章主要介绍了SpringBoot导入导出数据实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习吧
2022-12-12
Java经典面试题汇总--多线程
本篇总结的是Java多线程相关的面试题，后续会持续更新，希望我的分享可以帮助到正在备战面试的实习生或者已经工作的同行，如果发现错误还望大家多多包涵，不吝赐教，谢谢
2021-06-06
Spring中@Transactional注解的使用详解
@Transactional注解是Spring提供的一种声明式事务管理方式，这篇文章主要为大家详细介绍了@Transactional注解的原理分析及使用，需要的可以参考一下
2023-05-05
Spring Boot中自动执行sql脚本的方法实例
在SpringBoot的架构中,DataSourceInitializer类可以在项目启动后初始化数据,我们可以通过自动执行自定义sql脚本初始化数据,下面这篇文章主要给大家介绍了关于Spring Boot中自动执行sql脚本的相关资料,需要的朋友可以参考下
2022-01-01