jira和Confluence都升级到最新版本了,log4j问题还没有解决,怎么办?我可以自己升级 log4j 吗?
危急危急
Apache Log4j 不支持的版本检测
描述
根据其自报的版本号,不再支持在远程主机上安装 Apache Log4j。Log4j 在 2016 年之前达到其生命周期。
缺乏支持意味着供应商将不会发布该产品的新安全补丁。因此,它很可能包含安全漏洞。
输出
路径:/opt/atlassian/jira/lib/log4j-1.2.17-atlassian-3.jar
安装版本:1.2.17
描述
根据其自报的版本号,不再支持在远程主机上安装 Apache Log4j。Log4j 在 2016 年之前达到其生命周期。
缺乏支持意味着供应商将不会发布该产品的新安全补丁。因此,它很可能包含安全漏洞。
输出
路径:/opt/atlassian/jira/lib/log4j-1.2.17-atlassian-3.jar
安装版本:1.2.17