7

颤抖吧 Javaer， log4j 史诗级漏洞

 3 years ago
source link: https://www.v2ex.com/t/821241
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

V2EX  ›  Java

颤抖吧 Javaer， log4j 史诗级漏洞

  eviladan0s · 7 小时 33 分钟前 · 15399 次点击

第 1 条附言  ·  6 小时 21 分钟前

最新消息： https://mp.weixin.qq.com/s/AuBchaUvFw2pisVw6rNX5A

Apache Log4j 2.15.0-rc1 版本存在漏洞绕过，请及时更新至 Apache Log4j 2.15.0-rc2 版本

第 2 条附言  ·  3 小时 16 分钟前

再补充一点: 漏洞存在于 log4j2 ，目前发的很多都仅仅是个验证，不代表能造成实际危害如远程命令执行等，因为高版本 JDK 默认有限制措施。
请不必恐慌，如果有受影响的应用，建议咨询专业的网络安全公司，获取修复建议。

report

Recommend

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK