Log4j1.x也有漏洞，怎么升级至最新版本 2.17.0

doris · 发表于 2022-1-5 18:14:01

Log4j1.x也有漏洞，怎么升级至最新版本 2.17.0？
已看到这个帖子：http://bbs.wex5.com/forum.php?mo ... amp;highlight=log4j，

目前平台使用的是1.x系列的版本，不受“Apache Log4j 2 远程代码执行漏洞”影响。但是Log4j1.x也有漏洞：https://www.aisoutu.com/a/1282520。所以还是要升级，请问怎么升级？
（目前使用BeX5 3.8）

jishuang · 发表于 2022-1-11 18:15:22

1和2版本接口不一样，不是直接可以替换的，1系列的这个级别不严重，bex5不需要升级，所以平台目前不会去做log4j的升级

飘零2019 · 发表于 2022-1-7 09:21:06

同问

jishuang · 发表于 2022-1-7 10:47:40

2.0的那个漏洞级别比较高，1系列的这个级别不严重，目前不推荐去做升级操作

doris · 发表于 2022-1-11 09:50:31

网信安要求必须升级，X5是不是可以出一个升级 Log4j的版本？BeX5 3.8 或者 BeX5 3.9

		自动登录	找回密码
密码			注册

[处理中3] Log4j1.x也有漏洞，怎么升级至最新版本 2.17.0