본문 바로가기
log4j 보안취약점 조치방법 Apache log4j 보안취약점 조치 방법입니다. □ 조치(대상) 우선순위 - 1순위 : 인터넷 서비스를 진행하고, Apache & Java Logging을 사용하는 시스템 - 2순위 : 기타 Apache & Java Logging을 사용하는 시스템 □ 영향받는 버젼 - 2.0-beta9 ~ 2.14.1 모든버전 □ 조치 방안 o 2.0-beta9 ~ 2.6.0 - JndLookup 클래스를 경로에서 제거 : zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class o 2.7.0~2.9.x 버전 - log4j 설정(log4j.xml 등)에 PatternLayout 속성에 있는 %m 부분을 %m{nolookups} 로.. 더보기