Apache Log4j2 刚升级完，又出现漏洞！建议尽快升级到 2.16.0
共 870字，需浏览 2分钟
·
2021-12-24 08:50
点击蓝色“程序员黄小斜”关注我哟
加个“星标”，每天和你一起多进步一点点！
最近的 Log4j2 漏洞想必大家都知道了，11月9日晚开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开，随着 Apache Log4j 2.15.0 正式版发布，该漏洞已得到解决。
然而，安全公司 Praetorian 在博客宣布，他们在 Apache Log4j 2.15.0 版本又发现了一个敏感数据泄露的漏洞，可用于从受影响的服务器下载数据。
Praetorian 表示，他们已将该问题的技术细节传递给 Apache 基金会，但在此期间，Praetorian 强烈建议用户尽快升级到 2.16.0。
Praetorian 将实行负责任的披露，因此目前不会公开分享技术细节，以免出现更大的问题。
Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。
腾讯因“在岗时间不满8小时”辞退41岁员工，遭追讨1200多万
如何防止果照外泄？自己先上传就OK！扎克伯格这波操作给网友整不会了
Lambda、函数式接口、Stream 一次性全给你
— 【 THE END 】— 公众号[程序员黄小斜]全部博文已整理成一个目录，请在公众号里回复「m」获取！ 最近面试BAT，整理一份面试资料《Java面试BATJ通关手册》，覆盖了Java核心技术、JVM、Java并发、SSM、微服务、数据库、数据结构等等。
获取方式：点“在看”，关注公众号并回复 PDF 领取，更多内容陆续奉上。
文章有帮助的话，在看，转发吧。
谢谢支持哟 (*^__^*）