緊急！Log4j2 再再爆雷:剛升級(jí)，又連爆 “核彈級(jí)” 遠(yuǎn)程數(shù)據(jù)泄露 ! v2.17.0 橫空出世。。。

最近的 Log4j2 漏洞想必大家都知道了，11月9日晚開(kāi)源項(xiàng)目 Apache Log4j 2 的一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞的利用細(xì)節(jié)被公開(kāi)，隨著 Apache Log4j 2.15.0 正式版發(fā)布，該漏洞已得到解決。

于是 Log4j 緊急升級(jí)了一個(gè)版本 2.15.0，讓大家升級(jí)到此版本來(lái)解決這個(gè)問(wèn)題。。

因?yàn)椋?a target="_blank" textvalue="因?yàn)椋?.15.0?雖然解決了最嚴(yán)重的核彈級(jí)漏洞，但?2.15.0?的修復(fù)不完整，還存在允許攻擊者執(zhí)行拒絕服務(wù)攻擊（DoS）漏洞，這個(gè)已經(jīng)在最新的?2.16.0?中進(jìn)行修復(fù)了。" linktype="text" imgurl="" imgdata="null" tab="innerlink" data-linktype="2" wah-hotarea="click" style="outline: 0px;color: rgb(214, 168, 65);-webkit-tap-highlight-color: rgba(0, 0, 0, 0);cursor: pointer;">2.15.0?雖然解決了最嚴(yán)重的核彈級(jí)漏洞，但?2.15.0?的修復(fù)不完整，還存在允許攻擊者執(zhí)行拒絕服務(wù)攻擊（DoS）漏洞，這個(gè)已經(jīng)在最新的?2.16.0?中進(jìn)行修復(fù)了。

Praetorian 表示，他們已將該問(wèn)題的技術(shù)細(xì)節(jié)傳遞給 Apache 基金會(huì)，但在此期間，Praetorian 強(qiáng)烈建議用戶盡快升級(jí)到 2.16.0。

The Log4j team has been made aware of a security vulnerability, CVE-2021-45105, that has been addressed in Log4j 2.17.0 for Java 8 and up.

Log4j 團(tuán)隊(duì)已獲悉一個(gè)安全漏洞 CVE-2021-45105，該漏洞已在 Java 8 及更高版本的 Log4j 2.17.0 中得到解決。

可能上周 Log4j 爆出問(wèn)題之后，開(kāi)發(fā)人員也很慌，在很短的時(shí)間內(nèi)，先把優(yōu)先級(jí)最高的 Bug 解決發(fā)出來(lái)。

在這兩天不斷研究中，又發(fā)現(xiàn)了很多問(wèn)題，于是又又緊急的更新了一個(gè)又一個(gè)版本來(lái)解決問(wèn)題。

最新 Maven 依賴：

????org.apache.logging.log4j
????log4j-core
????2.17.0

全棧架構(gòu)社區(qū)交流群