您的位置:首页 > 互联网

Apache Log4j 2.15.0 解决严重漏洞,官方回应:为向后兼容,没移除旧功能导致

发布时间:2021-12-12 15:15:00  来源:互联网     背景:

  12 月 12 日消息,近期一个 Apache Log4j 远程代码执行漏洞细节被公开,攻击者利用漏洞可以远程执行代码。

  目前 Apache Log4j 2.15.0 正式版已发布,安全漏洞 CVE-2021-44228 已得到解决。

  根据 Apache 软件基金会 Logging Services 的 PMC 成员 Volkan Yazıcı 的说法,本次的漏洞来自于一个旧功能,但为了保持向后兼容性,就没有移除。

  Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架,并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发,用来记录日志信息。大多数情况下,开发者可能会将用户输入导致的错误信息写入日志中。

  由于 Apache Log4j2 某些功能存在递归解析功能,攻击者可直接构造恶意请求,触发远程代码执行漏洞。

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
我国科学家成功合成流体金属氢
12月2日消息 据科技日报报道,近日,中科院合肥物质科学研究院固体所极端环境量子物质中心团队在极......
日期:12-02
2020医疗器械制造ERP系统十大品牌排行榜
医疗器械制造ERP系统,是ERP系统的一个分支。医疗器械产品种类多,涉及原材料多,随着新技术应用,......
日期:03-23
除了除了鸿星尔克,宝藏国货还有这些品牌,让你感受本土实力
六月的天好比娃娃的脸,也让祖国大地被极端天气所笼罩。河南的灾情让国货品牌鸿星尔克重回大众的视......
日期:07-27
5G每秒!新一代固态硬盘开售,太快了
随着AMD第三代锐龙处理器的发布,主板上的PCIe总线也正式来到4.0时代:更先进的控制器、更大的数据......
日期:07-09
当游戏遇见文化,网易创新传播途径,助力青少年感悟多重魅力
游戏走进千家万户,有许多孩子从小学、甚至是幼儿园开始就已经在接触游戏,而国内许多游戏所呈现的......
日期:05-20
航天信息诺诺网云财税等多项产品入选超实用防疫复工工具
近日,浙江省经济和信息化委员会官方微信号“浙江经信”公布了有助企业复工复产的第二批......
日期:03-09
全球加密货币犯罪激增,今年前三季损失达44亿美元
北京时间11月28日早间消息,路透社获得的来自区块链存证公司CipherTrace的报告显示,与去年相比,20......
日期:11-28
优信全国购连接全国买家促好车梦
“喜鹊搭桥,七夕相会”一直以来都是中国人的美谈。天上的银河拦住牛郎织女,鹊桥却可以......
日期:08-07
博卡潮牌|当摄影师开起了美发店,不仅造型多变
当我们在刷抖音,逛小红书的时候,总会被网红小姐姐的百变造型所吸引,这些都来自有些不一样的美容美发......
日期:10-23
大金空调给你讲讲,看看流感季和湿度有什么关系
科技的进步使得我们对环境的调控愈加得心应手,无论是温度、湿度,还是空气洁净度、气流分布,我们......
日期:04-27
亿达中国旗下子公司易达云图携手和而泰合力打造智慧园区服务生态
随着5G时代的到来,数字经济、人工智能、大数据等行业逐渐成为社会发展主流。作为智慧产业园区的领......
日期:11-05
战疫情推新服务,员工晒口罩凉茶|知识产权与科创服务头部平台汇桔网复工记
疫情下,中小企业受到了不小的冲击。面对危机,不少企业从最开始震惊、恐慌中回神。之后组织线上复......
日期:03-13
搭载GeForce GPU,暗影骑士 · 擎你的课业助手,开黑利器
秋风已至,新的学期马上就要开始了,没有什么比新的笔记本电脑与它更搭的了。笔记本因方便日常携带......
日期:09-10
BrandZ™ 发布2019品牌价值中国百强榜单:爱奇艺排名第28位斩获增速第一
5月6日,传播服务集团WPP与凯度联合发布“BrandZ™ 2019最具价值中国品牌100强”榜......
日期:05-06
练多多场馆增收系统,比SaaS有用的真正增收系统
要说SaaS系统没用,肯定会有人反驳,认为SaaS系统很有用,门店数据登记呀,信息收集呀,排课排班什么的......
日期:12-03
不用猜了!三星S20 FE外观已确定官方配件提前亮相
前不久,三星官微发文,正式宣布了三星Galaxy S20 FE版本的发布时间是2020年9月23日22点。不过,官......
日期:09-21
《爆款来了》第二季开播,天猫超级爆款开启全新618爆款计划
如何以更好的内容形态将品牌故事传递给大众? “今年618,天猫超级爆款将成为整个天猫......
日期:05-25
思岚科技新品“激光建图传感器”实测 十万平方米高品质建图
7月24日,国内领先的机器人定位导航技术提供商思岚科技发布了一款颠覆性的激光传感器SLAMTEC Mapper......
日期:07-25
触宝大数据报告:海外在线教育流量激增,工具内容皆有机遇
前言 疫情使诸多行业的互联网化加速,而教育作为刚需行业脱离了以往的线下场景,对线上的......
日期:06-24
图片中取文字,还靠手敲? 你out了,我们都用WPS一键取字
想必大家在工作和生活中,经常遇到下面这样的问题: 1、遇到精彩的名言警句或者广告文案,仓促之间只得拍照保存,方便时...
日期:04-25