【紧急】Apache Log4j任意代码执行漏洞安全风险升级修复教

String response = "

Hello There, " + userAgent + “!

”;

he.sendResponseHeaders(200, response.length());

OutputStream os = he.getResponseBody();

os.write(response.getBytes());

os.close();

}

}

影响范围

---

Apache Log4j 2.x <= 2.14.1

紧急缓解措施

---

1、调整JVM参数 -Dlog4j2.formatMsgNoLookups=true

如果是SpringBoot微服务项目,在运行参数中加上

如果是传统Web项目，以Tomcat为例，在文件/bin/catalina.sh的前面，增加如下设置：

JAVA_OPTS=’-Dlog4j2.formatMsgNoLookups=true‘

2、修改配置 log4j2.formatMsgNoLookups=True

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过࿰