分享页面
首页  >   网站公告

#修复补丁

  • Apache Log4j 2高危漏洞通知
    2021-12-13

    尊敬的青果网络客户,您好!由于Apache Log4j 2 被披露出存在潜在反序列化代码执行漏洞,目前官方还没有正式发布安全公告及版本,漏洞被利用可导致服务器被入侵等危害为避免您的业务受影响,青果网络建议您及时开展安全自查,如在受影响范围,请您及时进行更新修复,避免被外部攻击者入侵。 漏洞详情:Apache Log4j 2是一个开源的日志记录组件,使用非常的广泛。在工程中以易用方便代替了 System.out 等打印语句,它是JAVA下最流行的日志输入工具。使用 Log4j 2 在一定场景条件下处理恶意数据时,可能会造成注入类代码执行。并影响以此为基础的众多其他组件及应用。 漏洞等级:高危,该漏洞影响范围极广,危害极大。 漏洞风险:攻击者利用该漏洞可导致代码执行 影响版本:Apache log4j2 >= 2.0,

4008765417
扫码关注公众号