Log4J漏洞补丁（ArcGIS Enterprise适用）

 
 
 
 
 
 
 
 

使用

---

工具下载

工具 v1.4 工作进程与主进程通信改为消息队列

链接：https://pan.baidu.com/s/1aYLqLUyuCFLc5BfmmgfBxQ
提取码：w8f1
–来自百度网盘超级会员V5的分享

 

工具原理：

1、将有问题的 jar 包备份为 .bak 的后缀
2、检测 jar 中是否存在有漏洞的文件
3、jar 包中若存在漏洞，则删除对应代码
4、重新打包回 jar 包

 
 
 
 

使用说明

使用前先关闭 ArcGIS Server、ArcGIS DataStore、Portal for ArcGIS 的服务

操作系统：windows 10、windows server 2016及以上已测试可用

注意：

1、工具使用一体压缩形式，所有资源均在 .exe 的可执行文件中，故第一次执行时会自动进行相关配置，耗时较长耐心等待

2、Log4j工具会对选择的目录进行遍历查找，文件夹越大耗时越长。目前测试对 ArcGIS Portal 安装目录进行扫描需要耗时近一小时（具体时间视机器性能而异）

3、Log4j工具会开启至多 CPU 逻辑核心数 * 0.8 个的进程，对大目录扫描时会占用较大的 CPU、磁盘 IO 性能

 

工具界面如下图

 

1、切换到 “漏洞扫描” 页面

 

2、选择要进行检测的目录

 

3、点击检测

 

4、点击检测

 

检测完成后，被检测存疑的文件会在下方的提示框中显示

 

5、点击打补丁（如果点击“打补丁”之前，点击了下方的“清空”则需要重新运行“检测”）

 

在 loading 窗口未自动关闭前，将禁止对工具进行任何操作。

 

如果需要立即停止扫描（被强行中断的扫描，不会记录有问题文件），在托盘栏中找到 hs 图标，右键选择“结束任务”

 

执行任务的信息会在下方提示框中显示