分享此页

新闻热点 微软、苹果都受波及！日志框架Apache Log4j爆漏洞，堪称近10年最大资安威胁｜数位时代BusinessNext @ 2021-12-14T12: 返回 新闻热点 关键词：中国 财长 概念： 编号ＣＶＥ-２０２１-４４２２８的漏洞发生于开源日志资料库ＬＯＧ４Ｊ。ＬＯＧ４Ｊ的ＪＮＤＩ功能可用于组态、纪录讯息，包含于许多软体专案中，包括ＡＰＡＣＨＥ ＳＴＲＵＴＳ２、ＡＰＡＣＨＥ ＳＯＬＲ、ＡＰＡＣＨＥ ＤＲＵＩＤ、ＡＰＡＣＨＥ ＦＬＩＮＫ等。用户涵括全球最知名网路服务或网站，如苹果ＩＣＬＯＵＤ、推特（ＴＷＩＴＴＥＲ）、微软游戏《ＭＩＮＥＣＲＡＦＴ》及ＶＡＬＶＥ游戏平台ＳＴＥＡＭ等，此外ＥＬＡＳＴＩＣＳＥＡＲＣＨ、ＥＬＡＳＴＩＣ ＬＯＧＳＴＡＳＨ、ＲＥＤＩＳ及美国国安局的ＧＨＩＤＲＡ、以及ＣＬＯＵＤＦＬＡＲＥ、腾讯、百度等大型网站服务也都使用这项元件。 ＬＯＧ４Ｊ是ＡＰＡＣＨＥ软体基金会下的一个专案，基于ＪＡＶＡ开发而成，多被ＪＡＶＡ开发人员用于查找错误。由于使用范围极为广泛，从云端服务到企业软体中均有使用，这个被称作ＬＯＧ４ＳＨＥＬＬ的漏洞也被认为是有史以来最严重的资安漏洞。 ＡＰＡＣＨＥ ＬＯＧ４Ｊ ２是基于ＪＡＶＡ的日志框架，近日他们发布了新版本２．１５．０，当中修补了一项远端程式码执行漏洞，用户尽速升级最新版本。根据阿里云安全团队的说明，ＡＰＡＣＨＥ ＬＯＧ４Ｊ２的某些功能存在递回解析功能，而攻击者可直接构造恶意请求，触发远端程式码执行漏洞，并指出ＡＰＡＣＨＥ ＳＴＲＵＴＳ２、ＡＰＡＣＨＥ ＳＯＬＲ、ＡＰＡＣＨＥ ＤＲＵＩＤ、ＡＰＡＣＨＥ ＦＬＩＮＫ都受影响。目前ＣＶＥ漏洞编号ＣＶＥ-２０２１-４４２２８仅从ＧＩＴＨＵＢ ＡＤＶＩＳＯＲＹ ＤＡＴＡＢＡＳＥ找到相关资讯，ＮＩＳＴ ＮＶＤ尚未公开。 （观察者网 讯）据美联社１２月１１日报道，中国阿里云安全团队在ＷＥＢ服务器软件阿帕奇（ＡＰＡＣＨＥ）下的开源日志组件ＬＯＧ４Ｊ内，发现一个漏洞ＬＯＧ４ＳＨＥＬＬ。这一漏洞的存在，可以让网络攻击者无需密码就能访问网络服务器。 据透露，１１月９日晚，开源项目ＡＰＡＣＨＥ ＬＯＧ４Ｊ ２的一个远程代码执行漏洞的利用细节被公开，随后该漏洞被迅速公开。３６０安全大脑监测数据显示，目前，黑客已从攻击厂商升级为攻击个人用户，且攻击态势仍在加剧。甚至有一些恶意用户利用该漏洞简单的发起方式，在游戏的在线聊天中，发送一条带漏洞触发指令的消息，就可以对收到这条消息的用户发起攻击。

流动版 | 完全版

论坛守则 | 关于我们 | 联系方式 | 服务条款 | 私隐条款 | 免责声明 | 网页指南

版权所有 不得转载 (C) 2025 Suntek Computer Systems Limited.

免责声明 : 88iv设立此一网站，旨在以最快捷的方式为公众人士提供清楚准确的最新资料，但在整理资料及编写程式时或会有无心之失。故88iv特此声明，此一网站所载的资料如有任何不确之处、遗漏或误植错字，并引致任何直接或间接的损失或亏损，88iv概不负责，亦不会作出任何赔偿（不论根据侵权法、合约或其他规定亦然）。此外，88iv并不保证本网站所载的资料乃属正确无误及完整无缺，亦不担保可以及时将资料上网及内容适合有关用途。