您的位置:首页 > 互联网

Apache Log4j 2.15.0 解决严重漏洞,官方回应:为向后兼容,没移除旧功能导致

发布时间:2022-07-17 06:34:18  来源:互联网     背景:

  12 月 12 日消息,近期一个 Apache Log4j 远程代码执行漏洞细节被公开,攻击者利用漏洞可以远程执行代码。

  目前 Apache Log4j 2.15.0 正式版已发布,安全漏洞 CVE-2021-44228 已得到解决。

  根据 Apache 软件基金会 Logging Services 的 PMC 成员 Volkan Yazıcı 的说法,本次的漏洞来自于一个旧功能,但为了保持向后兼容性,就没有移除。

  Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架,并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发,用来记录日志信息。大多数情况下,开发者可能会将用户输入导致的错误信息写入日志中。

Apache Log4j 2.15.0 解决严重漏洞,官方回应:为向后兼容,没移除旧功能导致

  由于 Apache Log4j2 某些功能存在递归解析功能,攻击者可直接构造恶意请求,触发远程代码执行漏洞。


返回网站首页

饿了么有没有微信支付


北京瓷器展

如何释放apple watch 容量

阿里巴巴公益三小时

三星note10什么时候升级oneui3.0

2015年联想thinkpad

4k投影仪和4k激光电视

微软 Visual Studio 将改善 Python 支持,不再捆绑旧版本
微软推出 Teams v1416 安卓版,修复 Pixel 手机拨打 911 电话故障问题

去哪网创始人戴政有多少股份


返回网站首页

本文评论
苹果公布第四季度财报 三个月狂赚1500亿人民币_苹果一季度财报
中关村在线消息:近日,苹果公司了第四季度的财报。苹果公布第四季度财报总净营收为901.46亿美元,与上年同期的833.60亿美元相比增长8%;净利润为207.21亿美元,与上年同期的205.51...
日期:10-29
2020Q3虎牙营收28.15亿元 同比增长24.3%(虎牙第三季度营收12.766亿元 付费收入同比增长120.2%)
(ChinaZ.com) 11月11日 消息:今日,虎牙公布2020Q3财报,财报显示,2020年第三季度,虎牙营收28.15亿元,同比增长24.3%。归属虎牙的净利润2.53亿元,同比增长105.3%。其中,2020年第三季...
日期:08-01
中国公司助力微软擒获潜伏19年的“长老”漏洞(微软董事会)
  北京时间2月9日凌晨,微软2月安全更新发布了12个安全补丁,一举修复了22处漏洞,其中包括一个潜伏期长达19年的Windows“长老”漏洞(MS11-011),微软为此向全球首先发现该漏洞的3...
日期:07-26
雅虎CEO巴茨自比乔布斯 需要时间证明自己
  雅虎CEO卡罗尔·巴茨(Carol Bartz)日前表示,不要指望雅虎在短期内有什么重大变化,史蒂夫·乔布斯(Steve Jobs)拯救苹果还需要四年时间。   巴茨在接受采访时称,她刚刚就...
日期:07-29
抖音88万粉丝「注销800万粉丝抖音号!又暴涨350万粉,辛吉飞还是很火?」
声明:本文来自于微信公众号 运营公举小磊磊(ID:gongjulei),作者:运营学习平台,授权转载发布。还记得9月份“辛吉飞注销抖音账号”事件吗?《20天暴涨600万粉丝后!他竟然注销账号,...
日期:11-14
手机评测_爱回收科技资讯:安兔兔4月Android手机性价比排行榜
  安兔兔发布4月份Android手机性价比排行榜,其中小编整理出5个不同价位段的性价比排名第一的产品型号,看看是否有你在用的机型。   0-1999元第一:realme GT Neo,6+128  ...
日期:12-09
苹果申请了一项反向充电专利 插图描绘了两部iPhone“背靠背”「反向充电给苹果」
Patently Apple 刚刚曝光了一项新公布的苹果专利申请,可知其主要与 iPhone 智能机的反向充电功能有关。一些人猜测,这家库比蒂诺科技巨头或很快提供无线电源分享功能。不过更...
日期:10-04
一加Ace Pro原神限定版秒罄!黄牛不仅加价卖 还搞代抢业务
10月24日20点,一加Ace Pro原神限定版在各大平台预售,售价4299元(16GB+512GB),不到1分钟就被抢购一空,人气火爆。与此同时,黄牛在二手交易平台将其加价销售,加价幅度在200元左右。不...
日期:10-27
观看复联4前,和飞利浦耳机一起重温漫威电影里的经典配乐_复联4 音乐
  4月24日,对于漫威影迷来说是有着深远意义的一天,《复仇者联盟4终局之战》在万众期待中上映,已经不单单是一场电影,而成为刷爆全网的娱乐事件。漫威电影宇宙的开启至今已有...
日期:06-04
美股周五:三大股指连跌三周,英伟达再跌逾2%,拼多多5天涨25%_美股三大股指上周涨
美国时间周五,美股收盘主要股指全线下跌,三大股指本周均下跌3%以上,且连续第三周下跌。此前美国公布了8月非农就业数据,并未改变美联储将在9月底大幅加息的预期。道琼斯指数收于...
日期:09-16
援助物资上的“诗词大会”,阿尔法蛋带着孩子一起学习
  "青山一道同云雨,明月何曾是两乡"、"道不远人,人无异国"、"岂曰无衣,与子同裳"……最近,这些援助物资上的寄语刷了很多人的屏。在见证中国与各国朋友深厚情谊的同时,我们也...
日期:01-16
中国三星“分享式”扶贫模式再开花 陕西扶风接过脱贫接力棒
  6月芒种,陕西扶风县农林村的村民们恨不得把时间掰开用。   农谚有云,芒种忙忙种,夏至谷怀胎。芒种到来,预示着农民开始了最为忙碌的田间生活,农林村的村民们也不例外。但...
日期:10-04
猎豹移动三季度营收3.65亿元 游戏业务收入占比近半_猎豹移动业绩
11月24日 消息:今天,猎豹移动公布了第三季度财报。财报数据显示,第三季度,猎豹移动营收达3.651亿元,同比下降60.3%,归属于猎豹移动股东的净利润为2.59亿元,去年同期为4.515亿元人...
日期:12-12
播放量破7亿,“尬”式街访为何能火?
声明:本文来自于微信公众号 卡思数据(ID:caasdata6),作者:岳遥,授权转载发布。“您觉得爱情是什么?”“我不懂那玩意。”“人生中最离谱的事是什么?”“你采访我。”“你支持巴...
日期:12-30
通话降噪黑科技,漫步者DreamPods真无线耳机震撼亮相_漫步者dreampods有主动降噪吗
  出门在外,突然有工作电话或者语音接入,身处的嘈杂环境无法让对方听清自己的声音;正在游乐场陪小朋友游玩,忽然电话打来,孩子的吵闹声让通话尴尬不已……接听电话时不受周围...
日期:07-14
特斯拉2022年AI日活动开启:人形机器人擎天柱亮相 预计每台2万美元_特斯拉发明机器人
10月1日,特斯拉2022 AI Day于加州帕罗奥图举行,特斯拉CEO埃隆马斯克出席,他表示将带来擎天柱”人形机器人、特斯拉FSD以及Dojo超级计算机的相关进展。酷狗发布音乐会议刚开始,人...
日期:10-03
长城汽车11月销售新车87,560辆 海外销量占比近四分之一
12月8日消息,长城汽车发布2022年11月产销数据。11月,长城汽车销售新车87,560辆,其中新能源车销售12,863辆,海外销售20,088辆,同比增长33.87%。1-11月,长城汽车累计销量990,081辆,其...
日期:12-09
经济日报:智能汽车创新须重视数据安全(智能汽车数据安全问题)
近段时间,小鹏、长安、比亚迪等车企纷纷下架旗下产品车外远程拍照、远程泊车等功能。这些原本智能汽车独有的酷炫功能的调整引发热议,在智能网联时代,如何兼顾功能创新与数据隐...
日期:08-03
10万95后回乡“务农”「年轻人返乡务农」
声明:本文来自于微信公众号 字母榜(ID:wujicaijing),作者:彦飞,授权转载发布。在创业失败、背上60多万元外债后,李诗宣决定回乡务农。李诗宣1996年生于山西吕梁文水县的刘胡兰镇,2...
日期:10-01
助力学前教育抗疫:掌通家园百万防疫物资送往湖北700余所幼儿园
  口罩、智能饮水机、消毒液、蓝牙机器人……3月26日,由掌通家园与中国中国儿童少年基金会联合捐赠的价值百万的幼儿园所消杀防疫物资,从福建厦门和山东青岛两地先后发出...
日期:01-08