建站
咨詢
售后
建站咨詢
新聞中心
12 月 12 日消息，據(jù) openEuler 發(fā)布，目前，歐拉開源社區(qū)已經(jīng)修復(fù) Log4j 高危安全漏洞 (CVE-2021-44228) 并發(fā)布安全公告。你可以通過更新 openEuler 20.03 LTS SP1 / SP2 Log4j 的安全補丁修復(fù)該漏洞。
成都創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價比蘆淞網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式蘆淞網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋蘆淞地區(qū)。費用合理售后完善，十余年實體公司更值得信賴。
[[439963]]
歐拉開源社區(qū)安全委員會在第一時間感知到 Log4j 安全漏洞后，迅速啟動漏洞影響分析。由于成功利用該漏洞可以遠程執(zhí)行任意代碼，并且漏洞已有公開利用 POC，所以安全委員會將漏洞評估為高危漏洞，并迅速啟動緊急修復(fù)流程。
歐拉開源社區(qū)連夜完成了受 Log4j 漏洞影響的軟件數(shù)量和系統(tǒng)版本，確認受影響的 LTS 系統(tǒng)版本為 openEuler 20.03 LTS SP1 / SP2 。
經(jīng)過歐拉開源社區(qū)安全委員會和貢獻者的共同努力，12 月 11 日晚上 8 點順利完成受影響軟件的修復(fù)工作，為了保證你的系統(tǒng)安全，我們建議你盡快通過系統(tǒng)更新升級到最新的 Log4j 版本。
歐拉開源社區(qū)始終將安全響應(yīng)作為社區(qū)最優(yōu)先的事務(wù)，未來我們會一如既往的為大家提供及時的安全響應(yīng)服務(wù)。
修復(fù)進展時間線
12 月 10 日 09:47 —— 漏洞感知：Log4j 軟件倉收到漏洞 issue CVE-2021-44228
12 月 10 日 15:22 —— 漏洞排查：完成受 Log4j 影響的軟件數(shù)量和系統(tǒng)版本
12 月 10 日 18:22 —— 初步修復(fù)方案：初步確定修復(fù)方案為升級 Log4j 版本，正在做 SPEC 文件適配和編譯錯誤處理。
12 月 10 日 22:16 —— 最終修復(fù)方案：升級 Log4j 過程中發(fā)現(xiàn)新版本編譯可能涉及 Maven 和 Java 版本變更，需要解決的問題較多。而 Logo4j 上游社區(qū)已經(jīng)提供補丁修復(fù)方式，已經(jīng)完成適配，初步編譯成功，確定修復(fù)方案改為補丁修復(fù)。
12 月 11 日 14:46 —— 補丁驗證：POC 代碼驗證通過，正在向正式分支合入。
12 月 11 日 20:08 —— 補丁發(fā)布：openEuler 20.03 LTS SP1 / SP2 Log4j 安全補丁已經(jīng)發(fā)布。
12 月 11 日 22:47 —— 安全公告發(fā)布：Log4j 安全公告已經(jīng)完成發(fā)布，點此查看。
相關(guān)閱讀：
《嚴重危險級別!Apache Log4j 存在遠程代碼執(zhí)行漏洞，Java 日志框架影響范圍極大》
網(wǎng)頁標題：openEuler 歐拉開源社區(qū) Log4j 高危安全漏洞修復(fù)完成，建議所有用戶升級
文章地址：http://m.fisionsoft.com.cn/article/coohsdh.html
