Log4J 2.15.0 com problemas, veja a solução definitiva!

Publicado por Alessandro de Oliveira Faria (A.K.A. CABELO) em 15/12/2021

[ Hits: 3.487 ]

Blog: http://assuntonerd.com.br

 


Log4J 2.15.0 com problemas, veja a solução definitiva!



Concluíram que a correção para CVE-2021-44228 no Apache Log4j 2.15.0 estava incompleta em certas configurações.

Com isto foi lançado uma nova versão Log4j 2.16.0 que corrige esse problema removendo o suporte para padrões e funcionalidade JNDI.

Abaixo uma maneira de eliminar o problema nas versões anteriores < 2.16.0:

zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class


Outras dicas deste autor

Compilando o PHP4 com acesso ao banco Interbase / Firebird no Conectiva 9

Utilizando o plano GPRS da Claro no Linux

Download de palestra - FISL 10: Biometria em Linux, existe?

YourMove - Concurso da Intel (vale a pena visitar)

Livro: Como implementar IA na sua empresa (Gratuito)

Leitura recomendada

APIs de criptografia em Java

Encriptando system properties passwords no Weblogic

Recuperando senhas de datasources encriptados em JBoss

Configurando a placa de vídeo SIS 671/771 no Slackware 13.1 64-bit

Gnome-Art no Ubuntu

  

Comentários
[1] Comentário enviado por maurixnovatrento em 16/12/2021 - 19:58h


Joia.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts