记录一次生产jar包漏洞修复问题

已于 2023-01-11 14:56:29 修改
阅读量667 收藏
点赞数 1
分类专栏： 生产问题 文章标签： jar java 开发语言
于 2023-01-11 14:39:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44939862/article/details/128644535
版权 
情况：
	基于logback漏洞频现，现集团要求升级logback相关jar包版本至1.2.9以上
处理：
	升级logback-core-1.2.3.jar及logback-classic-1.2.3.jar至1.2.9版本
问题：
	日志中断，不打印日志
解决办法：
	同步修改MANIFEST.MF文件

sping及springboot项目生成的MAINFEST.MF未指定依赖包版本，仅指定依赖的相对路径，故jar包替换时无需修改该文件，项目自动加载替换后的依赖
普通maven项目生成的MAINFEST.MF指定依赖包版本及依赖的相对路径，故jar包替换时还需手动修改该文件，使得该文件的版本适配真实依赖包版本

行山客
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
logback远程漏洞修复，1.2.7以上版本，
10-10
logback远程漏洞修复，1.2.7以上版本，logback-classic-1.2.10.jar ，jdk1.5及以上
Struts2_045漏洞修复jar包和检测工具(亲测可用)
05-14
Struts2_045漏洞修复jar包和检测工具 freemarker-2.3.22.jar ognl-3.0.21.jar struts2-core-2.3.34.jar xwork-core-2.3.34.jar struts2-json-plugin-2.3.34.jar struts2-junit-plugin-2.3.34.jar struts2-spring-...
Logback也爆漏洞了，总结下最近log相关的几个漏洞
dotNET跨平台
12-28 7089
大家好，我是君哥，周末又要结束了。前些天 Apache Log4j2 接连报了几个重大漏洞，好在我们的系统使用的 logback，可当我们正庆幸的时候，logback 也爆出漏洞了。今天我...
Log4j未平，Logback 又起，再爆漏洞。
HollisChuang's Blog
12-25 3057
前段时间 Log4j接连爆漏洞的事儿相比把大家都折腾的不轻，很多开发都被连夜叫起来修复漏洞。这几天终于平复一些了。 可是，昨晚，忽然看到技术群和朋友圈，有人开始聊Logback 又爆漏洞了。 这是什么情况？难道又是远程代码调用这种重量级 bug 吗？难道又要连夜修复了么？ 于是，第一时间到 Logback 官网去查看了一下。果然有一条在12月22号更新的漏洞通告。 漏洞编号：CVE-2021-42550 通过官网描述，可以知道： 在 Logback 1.2.7及以下版本中，存在安全漏洞，攻击者可以通过更改
Log4j一波未平，Logback 一波又起，再爆漏洞
程序新视界
12-25 2858
背景 前些天Log4j的漏洞，不知多少程序被抓去加班，关键漏洞还是接连出现的，真是辛苦了程序员，也辛苦了Log4j的开源作者。 为此，二师兄还专门写了一篇还原漏洞的文章【原文点这里】。竟然有朋友在评论区说”就这么一个小漏洞，值得这么大肆的写吗？“。看来那位朋友还没意识到漏洞的严重性。 本来以为使用的是Logback能够躲过一劫，没想到，又看到朋友圈在讨论Logback的爆出的新漏洞，吓得赶紧看了一下项目中的版本。 漏洞详情 为了了解一下是什么情况，先去官网（https://logback.qos.ch/ne
java修复工具 注册码_jar包修复工具箱
weixin_27188815的博客
02-25 178
jar包修复工具箱是一款针对java编程语言中的jar文件包而开发设计的一款非常好用的jar文件修复工具！在jar的传输和重新打包编译过程中，有可能出现文件丢失的情况，所以，为了减少不必要的麻烦，一个快速修复工具，是大大提升jar包管理的途径！应用简介：如果你打的jar包无法运行，比如你双击一个jar文件，JAVA程序并没有运行，那么请用此工具来修复一下吧。关于jar包：JAR(Java Arch...
快速清除Java项目中引用的各种包的安全漏洞
最新发布
weixin_44214515的博客
03-02 2386
Java项目中往往会使用很多第三方类库或开源类库。在完成项目开发，并准备上线时，经常需要做漏洞扫描。一旦扫描出的上千的漏洞往往会让我们不知所措。如果上线要求非常严格，针对漏扫结果，我们需要逐个jar包查找有没有对应的升级或补丁。而即便我们找到了升级Jar包，在升级过程中也可能遇到版本不兼容的情况，甚至导致整个系统无法运行。
springcloud启动报错LoggerFactory is not a Logback LoggerContext but Logback...
一尘在心的博客
01-09 688
<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> <exclusions> <exclusion>
log4j2漏洞解决方案：log4j2转换为logback
u011618288的博客
01-12 2399
log4j2漏洞解决方案：log4j2转换为logback ,log4j2漏洞 log4j2 logback flink
jar升级解决安全漏洞 与 maven的jar包版本的依赖关系
进化的深山猿
05-24 2961
今天被告知系统存在安全漏洞，需要解决下，记录下过程。 漏洞说明 说明：mybatis 在3.5.6以下的版本存在CVE-2020-26945漏洞，所以需要进行升级 但是我们的项目是springboot项目，通过mybatis-spring-boot-starter引入的mybatis，所以就需要知道把mybatis-spring-boot-starter的版本调整到什么级别，以及和mybatis版本之间的依赖关系。 mybatis 3.5.6解决了该漏洞 但是项目是springboot项目，引入的是
logback相关jar包
12-16
logback是java下非常方便的日志输出工具，其使用方法与log4j基本类似
logback日志的jar包和配置介绍
08-17
logback日志的jar包和配置介绍：logback-classic-1.1.2.jar、logback-core-1.1.2.jar、slf4j-api-1.7.7.jar、logback.xml、rsframework.properties
logback.的jar包
01-13
此zip包含logback-access-1.2.3和logback-classic-1.2.3和logback-core-1.2.3
logback-classic-1.2.10-API文档-中英对照版.zip
05-02
赠送jar包：logback-classic-1.2.10.jar； 赠送原API文档：logback-classic-1.2.10-javadoc.jar； 赠送源代码：logback-classic-1.2.10-sources.jar； 赠送Maven依赖信息文件：logback-classic-1.2.10.pom； 包含翻译后的API文档：logback-classic-1.2.10-javadoc-API文档-中文(简体)-英语-对照版.zip； Maven坐标：ch.qos.logback:logback-classic:1.2.10； 标签：classic、qos、logback、jar包、java、中英对照文档； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译，请放心使用。 双语对照，边学技术、边学英语。
logback-core-1.2.9.jar
09-23
logback-core-1.2.9.jar
struts2核心jar包（漏洞已经修复）
08-24
标题中的“struts2核心jar包（漏洞已经修复）”表明这是一个已经解决了已知安全问题的最新版本，确保用户在使用时不会受到这些漏洞的威胁。 Struts2的核心组件包括以下几个方面： 1. **Action**：这是业务逻辑处理...
log4j2漏洞修复jar包下载
07-07
log4j2漏洞修复jar包下载
log4j2.17.2
04-14
此次，我们聚焦于“log4j2.17.2漏洞修复程序包”，深入探讨该版本如何解决这一安全隐患。 Log4j2漏洞（CVE-2021-44228）的本质在于，攻击者可以通过操纵日志输入，触发JNDI（Java Naming and Directory Interface）...
修复重大漏洞 log4j2最新2.15.0-rc2 jar包
12-10
在本案例中，我们讨论的是"修复重大漏洞 log4j2最新2.15.0-rc2 jar包"，这意味着Apache已经发布了2.15.0-rc2（Release Candidate 2）候选版本的修复补丁，用于进一步确保系统的安全性。 首先，我们需要理解什么是RC...
组件漏洞修复---修改SpringBoot内置tomcat的版本号
初心不忘、始终方得
03-16 2241
修改springboot内置版本号，一行配置搞定
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值