2.17.0 으로 업데이트 했는데도 쩝..
2.17.1로 업데이트 하라고 공지가 왔네요
2.17.0은 뭐 2.17.1 업데이트 한다치고
1.x 버젼이 문제인데 2.17.1 업데이트 불가능해서
서버에서
JndiLookup.class
JDBCAppender.class
JMSAppender.class
JMSSink.class
chainsaw
find / -name 파일명 으로 검색했을때
파일이나 경로가 없으면 문제 없는것 아닌가요?
2.17.0 으로 업데이트 했는데도 쩝..
2.17.1로 업데이트 하라고 공지가 왔네요
2.17.0은 뭐 2.17.1 업데이트 한다치고
1.x 버젼이 문제인데 2.17.1 업데이트 불가능해서
서버에서
JndiLookup.class
JDBCAppender.class
JMSAppender.class
JMSSink.class
chainsaw
find / -name 파일명 으로 검색했을때
파일이나 경로가 없으면 문제 없는것 아닌가요?
먼저 관련 jar 파일(log4j-*.jar)을 찾은 후에
jar 파일안에 .class 파일(5개)을 삭제해야 합니다.
chainsaw 는 .class뿐만 아니라 관련 파일 모두 삭제해야 하구요..
보안권고문에 관련 내용에 대해 설명되어 있지 않던가요?
ㅠㅠ
미티겄습니다.
그렇기 때문에 패치가 불가능 합니다.
1.x에 당연히 문제가 있겠죠. 하지만 그렇다고 2.x로 패치는 못합니다.
누군가가 2.x로 패치하라고 했다면, ㅇㅁㅁㅁㅁㅁ
재구현이 문제긴 하지요..
계속 업데이트 하다가 지치고있네요 ㅜㅜ
log4j-core와 함께 넣으시면 됩니다.
다만 Java 버전에 맞춰서 넣어야 하고, 기존 Log4j 1.x API를 완벽하게 구현되지 않아서
구동되지 않을 수 있습니다.