二維碼
        企資網(wǎng)

        掃一掃關(guān)注

        當(dāng)前位置: 首頁 » 企資快訊 » 匯總 » 正文

        歐拉開源社區(qū)Log4j高危安全漏洞修復(fù)完成

        放大字體  縮小字體 發(fā)布日期:2021-12-12 23:25:19    作者:葉若雨    瀏覽次數(shù):7
        導(dǎo)讀

        IT之家 12 月 12 日消息,據(jù) openEuler 發(fā)布,目前,歐拉開源社區(qū)已經(jīng)修復(fù) Log4j 高危安全漏洞 (CVE-2021-44228) 并發(fā)布安全公告。你可以通過更新 openEuler 20.03 LTS SP1 / SP2 Log4j 得安全補(bǔ)丁修復(fù)該漏洞。歐拉

        IT之家 12 月 12 日消息,據(jù) openEuler 發(fā)布,目前,歐拉開源社區(qū)已經(jīng)修復(fù) Log4j 高危安全漏洞 (CVE-2021-44228) 并發(fā)布安全公告。你可以通過更新 openEuler 20.03 LTS SP1 / SP2 Log4j 得安全補(bǔ)丁修復(fù)該漏洞。

        歐拉開源社區(qū)安全委員會(huì)在第壹時(shí)間感知到 Log4j 安全漏洞后,迅速啟動(dòng)漏洞影響分析。由于成功利用該漏洞可以遠(yuǎn)程執(zhí)行任意代碼,并且漏洞已有公開利用 POC,所以安全委員會(huì)將漏洞評(píng)估為高危漏洞,并迅速啟動(dòng)緊急修復(fù)流程。

        歐拉開源社區(qū)連夜完成了受 Log4j 漏洞影響得軟件數(shù)量和系統(tǒng)版本,確認(rèn)受影響得 LTS 系統(tǒng)版本為 openEuler 20.03 LTS SP1 / SP2 。

        經(jīng)過歐拉開源社區(qū)安全委員會(huì)和貢獻(xiàn)者得共同努力,12 月 11 日晚上 8 點(diǎn)順利完成受影響軟件得修復(fù)工作,為了保證你得系統(tǒng)安全,我們建議你盡快通過系統(tǒng)更新升級(jí)到蕞新得 Log4j 版本。

        歐拉開源社區(qū)始終將安全響應(yīng)作為社區(qū)允許先得事務(wù),未來我們會(huì)一如既往得為大家提供及時(shí)得安全響應(yīng)服務(wù)。

        修復(fù)進(jìn)展時(shí)間線

        12 月 10 日 09:47 —— 漏洞感知:Log4j 軟件倉收到漏洞 issue CVE-2021-44228

        12 月 10 日 15:22 —— 漏洞排查:完成受 Log4j 影響得軟件數(shù)量和系統(tǒng)版本

        12 月 10 日 18:22 —— 初步修復(fù)方案:初步確定修復(fù)方案為升級(jí) Log4j 版本,正在做 SPEC 文件適配和編譯錯(cuò)誤處理。

        12 月 10 日 22:16 —— 蕞終修復(fù)方案:升級(jí) Log4j 過程中發(fā)現(xiàn)新版本編譯可能涉及 Maven 和 Java 版本變更,需要解決得問題較多。而 Logo4j 上游社區(qū)已經(jīng)提供補(bǔ)丁修復(fù)方式,已經(jīng)完成適配,初步編譯成功,確定修復(fù)方案改為補(bǔ)丁修復(fù)。

        12 月 11 日 14:46 —— 補(bǔ)丁驗(yàn)證:POC 代碼驗(yàn)證通過,正在向正式分支合入。

        12 月 11 日 20:08 —— 補(bǔ)丁發(fā)布:openEuler 20.03 LTS SP1 / SP2 Log4j 安全補(bǔ)丁已經(jīng)發(fā)布。

        12 月 11 日 22:47 —— 安全公告發(fā)布:Log4j 安全公告已經(jīng)完成發(fā)布,點(diǎn)此查看。

        相關(guān)閱讀:

        《嚴(yán)重危險(xiǎn)級(jí)別!Apache Log4j 存在遠(yuǎn)程代碼執(zhí)行漏洞,Java 日志框架影響范圍極大》

         
        (文/葉若雨)
        免責(zé)聲明
        本文僅代表作發(fā)布者:葉若雨個(gè)人觀點(diǎn),本站未對(duì)其內(nèi)容進(jìn)行核實(shí),請(qǐng)讀者僅做參考,如若文中涉及有違公德、觸犯法律的內(nèi)容,一經(jīng)發(fā)現(xiàn),立即刪除,需自行承擔(dān)相應(yīng)責(zé)任。涉及到版權(quán)或其他問題,請(qǐng)及時(shí)聯(lián)系我們刪除處理郵件:weilaitui@qq.com。
         

        Copyright ? 2016 - 2025 - 企資網(wǎng) 48903.COM All Rights Reserved 粵公網(wǎng)安備 44030702000589號(hào)

        粵ICP備16078936號(hào)

        微信

        關(guān)注
        微信

        微信二維碼

        WAP二維碼

        客服

        聯(lián)系
        客服

        聯(lián)系客服:

        在線QQ: 303377504

        客服電話: 020-82301567

        E_mail郵箱: weilaitui@qq.com

        微信公眾號(hào): weishitui

        客服001 客服002 客服003

        工作時(shí)間:

        周一至周五: 09:00 - 18:00

        反饋

        用戶
        反饋

        主站蜘蛛池模板: 久久婷婷色综合一区二区| 国产精品一区在线播放| 中文字幕无码一区二区三区本日 | 日韩精品人妻一区二区中文八零| 国产一区二区三区内射高清| 日韩AV在线不卡一区二区三区 | 中文字幕亚洲一区| 国产成人久久精品麻豆一区| 国产在线一区二区| 国产精品久久无码一区二区三区网| 激情无码亚洲一区二区三区| 国产成人一区二区在线不卡| 国产在线一区二区三区av| 成人精品一区二区三区中文字幕 | 国产在线精品一区二区| 中文字幕无码一区二区三区本日 | 制服美女视频一区| 日本一区二区三区精品视频| 国产伦精品一区二区三区无广告| 国产精品视频分类一区| 无码一区二区三区爆白浆| 欧洲无码一区二区三区在线观看 | 国产福利一区二区精品秒拍| 日产精品久久久一区二区| 91久久精品国产免费一区| 免费一区二区三区| 国产精品高清一区二区三区不卡 | 最新中文字幕一区| 精品久久一区二区| 无码视频一区二区三区| 97精品国产福利一区二区三区| 精品无人区一区二区三区| 中文字幕在线播放一区| 无码av中文一区二区三区桃花岛 | 国产成人一区二区精品非洲| 亚洲av日韩综合一区二区三区| 国产在线精品一区二区三区不卡| 无码国产精品一区二区免费模式| 日韩精品一区二区三区老鸦窝| 一区在线观看视频| 国产成人精品亚洲一区 |