Apache Log4j2 剛升級(jí)完，又出現(xiàn)漏洞！建議盡快升級(jí)到 2.16.0

點(diǎn)擊藍(lán)色“程序員黃小斜”關(guān)注我喲

加個(gè)“星標(biāo)”，每天和你一起多進(jìn)步一點(diǎn)點(diǎn)！

最近的 Log4j2 漏洞想必大家都知道了，11月9日晚開(kāi)源項(xiàng)目 Apache Log4j 2 的一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞的利用細(xì)節(jié)被公開(kāi)，隨著 Apache Log4j 2.15.0 正式版發(fā)布，該漏洞已得到解決。

然而，安全公司 Praetorian 在博客宣布，他們?cè)?Apache Log4j 2.15.0 版本又發(fā)現(xiàn)了一個(gè)敏感數(shù)據(jù)泄露的漏洞，可用于從受影響的服務(wù)器下載數(shù)據(jù)。

Praetorian 表示，他們已將該問(wèn)題的技術(shù)細(xì)節(jié)傳遞給 Apache 基金會(huì)，但在此期間，Praetorian 強(qiáng)烈建議用戶盡快升級(jí)到 2.16.0。

Praetorian 將實(shí)行負(fù)責(zé)任的披露，因此目前不會(huì)公開(kāi)分享技術(shù)細(xì)節(jié)，以免出現(xiàn)更大的問(wèn)題。

Apache Log4j2 是一款優(yōu)秀的 Java 日志框架。該工具重寫(xiě)了 Log4j 框架，并且引入了大量豐富的特性。該日志框架被大量用于業(yè)務(wù)系統(tǒng)開(kāi)發(fā)，用來(lái)記錄日志信息。大多數(shù)情況下，開(kāi)發(fā)者可能會(huì)將用戶輸入導(dǎo)致的錯(cuò)誤信息寫(xiě)入日志中。

騰訊因“在崗時(shí)間不滿8小時(shí)”辭退41歲員工，遭追討1200多萬(wàn)

如何防止果照外泄？自己先上傳就OK！扎克伯格這波操作給網(wǎng)友整不會(huì)了

Lambda、函數(shù)式接口、Stream 一次性全給你

—?【 THE END 】—
公眾號(hào)[程序員黃小斜]全部博文已整理成一個(gè)目錄，請(qǐng)?jiān)诠娞?hào)里回復(fù)「m」獲??！
最近面試BAT，整理一份面試資料《Java面試BATJ通關(guān)手冊(cè)》，覆蓋了Java核心技術(shù)、JVM、Java并發(fā)、SSM、微服務(wù)、數(shù)據(jù)庫(kù)、數(shù)據(jù)結(jié)構(gòu)等等。
獲取方式：點(diǎn)“在看”，關(guān)注公眾號(hào)并回復(fù) PDF?領(lǐng)取，更多內(nèi)容陸續(xù)奉上。
文章有幫助的話，在看，轉(zhuǎn)發(fā)吧。
謝謝支持喲 (*^__^*）