Logback1.2.9以下也塌房了，快速修复Logback漏洞

最新推荐文章于 2023-12-07 14:55:33 发布
原创 最新推荐文章于 2023-12-07 14:55:33 发布 · 4.1k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#spring #java #spring boot #maven

Logback近期被发现存在安全漏洞。此前因Log4j漏洞问题而转向使用Logback的开发者们再次面临挑战。本文将介绍该漏洞详情及快速修复方案。

今天Logback也出漏洞了，漏洞说明如下：

上次Log4j出漏洞时，就换成了Logback。万万没想到Logback，今天也塌房了。快速修复依赖如下：

Logback也爆漏洞了，总结下最近log相关的几个漏洞
dotNET跨平台
12-28 7478
大家好，我是君哥，周末又要结束了。前些天 Apache Log4j2 接连报了几个重大漏洞，好在我们的系统使用的 logback，可当我们正庆幸的时候，logback 也爆出漏洞了。今天我...
logback远程漏洞修复，1.2.7以上版本，
10-10
logback远程漏洞修复，1.2.7以上版本，logback-classic-1.2.10.jar ，jdk1.5及以上
Spring Boot restart logging.config logback JNDI RCE漏洞复现
Bird&Bird
03-13 1477
但为了让程序不抛错退出，需要针对性的修改用到的代码，比如修改 JNDIExploit/src/main/java/com/feihong/ldap/template/CommandTemplate.java 文件，让其返回的 class 字节码继承 javax.naming.spi.ObjectFactory 接口。⚠️ JNDI 服务返回的 object 需要实现 javax.naming.spi.ObjectFactory 接口，否则会导致程序异常退出。
logback-core-1.2.9.jar
09-23
logback-core-1.2.9.jar
Log4j一波未平，Logback 一波又起再爆漏洞
rqaz123的博客
12-29 1162
背景 前些天Log4j的漏洞，不知多少程序被抓去加班，关键漏洞还是接连出现的，真是辛苦了程序员，也辛苦了Log4j的开源作者。 为此，二师兄还专门写了一篇还原漏洞的文章【原文点这里】。竟然有朋友在评论区说”就这么一个小漏洞，值得这么大肆的写吗?“。看来那位朋友还没意识到漏洞的严重性。 本来以为使用的是Logback能够躲过一劫，没想到，又看到朋友圈在讨论Logback的爆出的新漏洞，吓得赶紧看了一下项目中的版本。 漏洞详情 为了了解一下是什么情况，先去官网(https://logback.qo
logback1.2.3版本日志bug
qq_41178109的博客
12-07 930
日志文件数量超过1000后将无法自动删除。
精选资源
logback-classic-1.2.9.jar中文-英文对照文档.zip
03-12
注：下文中的 *** 代表文件名中的组件名称。 # 包含： 中文-英文对照文档：【***-javadoc-API文档-中文(简体)-英语-对照版.zip】 jar包下载地址：【***.jar下载地址(官方地址+国内镜像地址).txt】 ...
精选资源
logback-classic-1.2.10-API文档-中文版.zip
05-04
赠送jar包：logback-classic-1.2.10.jar； 赠送原API文档：logback-classic-1.2.10-javadoc.jar； 赠送源代码：logback-classic-1.2.10-sources.jar； 赠送Maven依赖信息文件：logback-classic-1.2.10.pom； 包含...
logback-classic-1.2.9.jar中文文档.zip
最新发布
08-25
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： ... 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、...
logback-core-1.2.9.jar中文文档.zip
08-19
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： ... 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、...
logback完整jar包下载
06-01
logback完整jar包下载
logback.的jar包
01-13
此zip包含logback-access-1.2.3和logback-classic-1.2.3和logback-core-1.2.3
Spring Boot 年前最后一个版本发布，一招解决 Log4j2、Logback 漏洞。。
Java技术栈，分享最主流的Java技术
01-22 952
Spring Boot 2.6.3 发布 大家好，我是栈长。 最近，Spring Boot 又双叒叕更新了： 可以看到，Spring Boot 现在目前维护了 4 条版本线，但本次只更新了两个版本： 2.6.3 2.5.9 这可能是春节前的最后一次发版了。 关注公众号Java技术栈的小伙伴应该都知道，在前些天的《终于！Spring Boot 发布最新版，一招解决 Log4j2 核弹级漏洞！》一文中，栈长有解读到，为了应对及解决 Log4j2 的核弹级漏洞，以及 Logback 漏洞，Spring Bo
Spring Boot 年前最后一个版本发布，一招解决 Log4j2、Logback 漏洞！！
Java技术栈，分享最主流的Java技术
01-22 816
点击关注公众号，Java干货及时送达Spring Boot 2.6.3 发布大家好，我是栈长。最近，Spring Boot 又双叒叕更新了：可以看到，Spring Boot 现在目前维护了...
Log4j2 漏洞过后、Logback漏洞也来了
Within的博客
12-24 4158
Log4j2 漏洞过后、Logback漏洞也来了
Log4j一波未平，Logback 一波又起，再爆漏洞
程序新视界
12-25 3120
背景 前些天Log4j的漏洞，不知多少程序被抓去加班，关键漏洞还是接连出现的，真是辛苦了程序员，也辛苦了Log4j的开源作者。 为此，二师兄还专门写了一篇还原漏洞的文章【原文点这里】。竟然有朋友在评论区说”就这么一个小漏洞，值得这么大肆的写吗？“。看来那位朋友还没意识到漏洞的严重性。 本来以为使用的是Logback能够躲过一劫，没想到，又看到朋友圈在讨论Logback的爆出的新漏洞，吓得赶紧看了一下项目中的版本。 漏洞详情 为了了解一下是什么情况，先去官网（https://logback.qos.ch/ne
【log4j漏洞研究】log4j通过slf4j转logback
DRD
05-10 1334
log4j项目 pom.xml <properties> <maven.compiler.source>8</maven.compiler.source> <maven.compiler.target>8</maven.compiler.target> <log.version>2.14.0</log.version> <!-- jdk7升级倒2.12.
从 logback 漏洞，谈到我们是否可以继续使用开源软件
assember的博客
02-24 735
logback 前段时间爆出高危漏洞，一时间人人自危，各大软件使用了logback 的第一时间提供更新补丁，各大公司连夜紧急处理。 这时候，我们不禁回去思考，是否以后选择工具和中间件时还是选择信任开源软件 是否信任开源软件
logback配置错误当中的陷阱
williamzhougps的博客
03-01 3918
logback的xml配置文件没有DTD或者schema，也就是说可以让人随意的配置 结果就是，一不小心就会配置一些错误的标签进去。或者是原来的配置是正确的，但是logback升级等操作之后，配置就会有错误了 如果在一般的application（war其实也是某种格式的application）当中，即便是用来spring作为容器，但是main方法是完全Pure Java的，即自己手动的加载Sp
logback从1.2.9 升级到1.4之后不输出日志了
07-11
在将 Logback 从版本 1.2.9 升级到 1.4 后，出现日志不再输出的问题通常与依赖冲突、配置文件兼容性或默认行为变更有关。以下是详细的解决方案： ### 3.1 检查依赖树并排除冲突 Logback 1.4 引入了 SLF4J 2.x 的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值