Apache Log4j Unsupported Version Detection

志强 汤

jira和Confluence都升级到最新版本了，log4j问题还没有解决，怎么办？我可以自己升级 log4j 吗？

 

危急

危急

Apache Log4j 不支持的版本检测

描述

根据其自报的版本号，不再支持在远程主机上安装 Apache Log4j。Log4j 在 2016 年之前达到其生命周期。

缺乏支持意味着供应商将不会发布该产品的新安全补丁。因此，它很可能包含安全漏洞。

解决方案

升级到当前支持的 Apache Log4j 版本。

强烈建议升级到 Apache Log4j 的最新版本，因为中间版本/补丁程序具有已知的高严重性漏洞，并且供应商经常更新他们的建议，因为新的研究和关于 Log4j 影响的知识被发现。有关最新版本，请参阅 https://logging.apache.org/log4j/2.x/security.html。

也可以看看

http://www.nessus.org/u?59f655a2

输出

•   路径：/opt/atlassian/jira/lib/log4j-1.2.17-atlassian-3.jar
    安装版本：1.2.17

描述

根据其自报的版本号，不再支持在远程主机上安装 Apache Log4j。Log4j 在 2016 年之前达到其生命周期。

缺乏支持意味着供应商将不会发布该产品的新安全补丁。因此，它很可能包含安全漏洞。

解决方案

升级到当前支持的 Apache Log4j 版本。

强烈建议升级到 Apache Log4j 的最新版本，因为中间版本/补丁程序具有已知的高严重性漏洞，并且供应商经常更新他们的建议，因为新的研究和关于 Log4j 影响的知识被发现。有关最新版本，请参阅 https://logging.apache.org/log4j/2.x/security.html。

也可以看看

http://www.nessus.org/u?59f655a2

输出

•   路径：/opt/atlassian/jira/lib/log4j-1.2.17-atlassian-3.jar
    安装版本：1.2.17