我在一个实验室工作，使用许多Windows虚拟机来运行分析软件。我管理这些虚拟机，并被要求修复log4j漏洞。然而，虽然我在研究计算方面有一些经验，但我真的不知道我到底需要做什么。
我知道我需要更新到log4j 2.16.0。对于接下来的步骤，我收到了来自IT部门的指示，要求“确保修补的API和Core jar都列在应用程序的类路径中，这可以通过命令行或使用清单文件来完成。”遗憾的是，我不知道这是什么意思。
要修复Windows机器（Windows Server 2019 Datacentre）上的log4j漏洞，我应该采取哪些具体步骤？
2条答案
按热度按时间8fsztsew1#
Java应用程序通常使用JAR文件，这些JAR文件是带有类的zip文件。必须更新Log4J.jar文件。Java应用程序在启动时加载这些类，方法是加载类路径中指定的所有jar文件和类文件。从如下所示的命令行
Java -cp log4j.jar文件;我的应用程序。你好世界
用新版本替换jar文件并重新启动应用程序就足够了。启动时的样子以及jar文件的位置可能千差万别，如果没有更多信息，是不可能猜到的
u3r8eeie2#
R Greg Stacey https://github.com/lunasec-io/lunasec/releases/ Apex 1表示攻击软件