Log4j2.16.0发布，受Log4j漏洞影响的Apache项目一览

今天的早些时候陷入CVE-2021-44228漏洞风波的Log4j发布了2.16.0版本。

成都创新互联于2013年成立，先为田林等服务建站，田林等地企业，进行企业商务咨询服务。为田林企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

2.16.0版本强化漏洞防御

在2.16.0版本版本中完全删除对Message Lookups的支持。目的是采取强化措施以防止 CVE-2021-44228,另外默认禁用 JNDI，需要 log4j2.enableJndi设置为 true 以允许 JNDI。 CVE-2021-44228漏洞已经在前些天发布的2.15.0版本得到了修复。2.16.0版本是强化对漏洞的封堵，强烈建议更新到2.16.0版本。

受漏洞影响的Apache项目

另外Apache 安全团队在今天公布了受log4j CVE-2021-44228影响的Apache项目。可以根据下面列表进行排查：

关于 Log4j1.2下的CVE-2021-4104

当攻击者对Log4j配置具有写访问权限时，Log4j1.2中的 JMSAppender容易受到不可信数据的反序列化。攻击者可以对TopicBindingName和TopicConnectionFactoryBindingName配置，将导致JMSAppender以类似CVE-2021-4422的方式执行JNDI请求，从而导致远程代码执行。

请注意，当专门使用JMSAppender时才会引发CVE-2021-4104，此问题仅出现在Log4j 1.2，而且这不是默认设置。

本文转载自微信公众号「码农小胖哥」，可以通过以下二维码关注。转载本文请联系码农小胖哥公众号。

网站名称：Log4j2.16.0发布，受Log4j漏洞影响的Apache项目一览
本文链接：http://www.shufengxianlan.com/qtweb/news33/490483.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联