百度360必应搜狗淘宝本站头条
vba高级教程svn连接scheduledtaskmybatis plus结构体数组
当前位置：网站首页 > 编程网 > 正文

严重危险级别!Apache存在Log4j远程代码执行漏洞

yuyutoo 2024-10-16 15:41 4 浏览 0 评论

IT之家 12 月 10 日消息，近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。

Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。IT之家获悉，由于 Apache Log4j2 某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。

漏洞利用无需特殊配置，经安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink 等均受影响。因该组件使用极为广泛，提醒 Apache Log4j2 用户尽快采取安全措施阻止漏洞攻击。

漏洞评级

Apache Log4j 远程代码执行漏洞 严重

影响版本

Apache Log4j 2.x <= 2.14.1

安全建议

1、升级 Apache Log4j2 所有相关应用到最新的 log4j-2.15.0-rc1 版本，地址查看：点击此处。

2、升级已知受影响的应用及组件，如 srping-boot-strater-log4j2 / Apache Solr / Apache Flink / Apache Druid

据悉，Apache Log4j2 日志远程代码执行漏洞影响了所有 Minecraft 服务器。

【影响版本】

Apache log4j2 >= 2.0, <= 2.14.1

Minecraft 全版本所有系列服务端，除 Mohist 1.18 外。

相关推荐

MySQL中的数据类型（mysql数据类型有哪些,并举例）

MySQL中的数据类型...

mysql窗口函数over中rows_MySQL窗口函数

下面的讲解将基于这个employee2表:mysql>SELECT*FROMemployee2;+----+-----------+------+---------+---------...

别再说你精通数据库，MySQL的设计和列类型选取真的很有讲究

总想写一篇MySQL的设计和列类型选取的文章，一直挤不出时间。天天晚上都要加班，正逢5.1放假，抽了几天就有了此文。如果对朋友们能有帮助的话，关注一波不过分吧？求关！选择更优的数据类型尽量选择存储空间...

MySQL数据库知识（mysql数据库相关知识）

MySQL是一种关系型数据库管理系统；那废话不多说，直接上自己以前学习整理文档：查看数据库命令:(1).查看存储过程状态:showprocedurestatus;(2).显示系统变量:show...

数据库:MySQL 高性能优化规范建议

数据库命令规范所有数据库对象名称必须使用小写字母并用下划线分割所有数据库对象名称禁止使用MySQL保留关键字（如果表名中包含关键字查询时，需要将其用单引号括起来）数据库对象的命名要能做到见名识意，...

MySQL实战——表结构设计之数字类型

整型不建议刻意去用unsigned属性，因为在做一些数据分析时，SQL可能返回的结果并不是想要得到的结果。比如在财务的场景下，经常会做一些加减操作。MySQL要求unsigned数值相减之...

MySQL数据库入门(四)数据类型简介

在MySQL中数据类型有以下五种：数字整数：常用的有2种，一是int型，int型最多可以表示10位数字(无符号的4开头，有符号的2开头；二是tinyintunsigned，用来表示年龄(值范围是0-...

mysql常用语句超级详细汇总（mysql常用语法）

1.连接数据库：连接本地数据库：mysql-uroot-p连接远程数据库：mysql-h192.169.22.199-uroot-p退出数据库：exit...

MYSQL——CAST()函数的用法（mysql中case）

语法为：Cast(字段名as转换的类型)，其中类型可以为：CHAR[(N)]字符型DATE日期型DATETIME日期和时间型...

MySQL存储引擎背后的真相:为何InnoDB并非所有场景的最佳选择

MySQL存储引擎背后的真相：为何InnoDB并非所有场景的最佳选择引言部分你是否遇到过这样的情况：明明已经按照最佳实践选择了MySQL的InnoDB引擎，却发现某些查询依然缓慢得令人沮丧？或者当你的...

MySQL 表分区?涨知识了（mysql数据表分区）

1.什么是表分区...

《MySQL必知必会》_笔记08（mysql必知必会mobi）

第19章插入数据一、数据插入概述INSERT语句用于向数据库表中插入（添加）数据，是SQL中常用的数据操作语句之一。它可以用多种方式使用，包括插入完整的行、插入行的一部分、插入多行以及插入某些查询的...

当 SQL Server(mssql-jdbc) 遇上 BigDecimal → 精度丢失，真坑!

开心一刻　　中午和哥们一起喝茶　　哥们说道：晚上喝酒去啊...

MYSQL有哪些数据类型（mysql有哪些数据类型,有哪些运算符）

整理下以便查阅，还想吐槽下：这头条怎么就不能给文章分类呢？整数类型...

使用MySQL分区的注意事项（使用mysql分区的注意事项有哪些）

MySQL分区是将一个表分解成多个区块进行操作和保存，从而降低每次操作的数据量，提高性能。从逻辑上看，只有一个表，但物理上这个表可能由多个物理分区组成，每个分区都是一个独立的对象，可以进行独立处理。...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表