1事件背景经过一周时间的Log4j2RCE事件的发酵，事情也变也越来越复杂和有趣，就连Log4j官方紧急发布了2.15.0版本之后没有过多久，又发声明说2.15.0版本也没有完全解决问题，然后进而继续发布了2.16.0版本。大家都以为2.16.0是最终终结版本了，没想到才过多久又爆雷，Log4j2.17.0横空出世。!file(https://s4.51cto./images/blog/20
背景继前天正式发布的2.15.0之后，Apachelog4j2团队宣布Log4j2.16.0发布！由于SLF4J适配兼容性的中断，Log4j现在发布两个版本的SLF4JtoLog4j的适配器。log4jslf4jimpl对应SLF4J1.7.x及更早版本；log4jslf4j18impl对应SLF4J1.8.x及更高版本一起使用。SLF4J2.0.0alpha版本目前还不完全支持。强烈推荐升级2.
背景近期一个ApacheLog4j远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。经过分析，该组件存在JavaJNDI注入漏洞，当程序将用户输入的数据进行日志，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。ApacheLog4j2是一款优秀的Java日志框架。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数
!file(https://s4.51cto.com/images/blog/202111/02170816_618100005454a52493.png?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_20,type_ZmFuZ3poZW5naGV
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
