新足迹 › 论坛 › 澳洲生活区 › 工作学习 › log4j vulnerability for asp.net mvc/core

精华好帖回顾
· 从来不需要想起，永远也不会忘记 (2008-11-1) 太阳星辰	· 回首来澳三周年，我的学习/工作小总结 (2013-11-1) 马二小
· 樱桃果冻蛋糕和巧克力樱桃蛋糕（附做法） (2007-7-30) 思思妈妈	· 夏威夷散记（坑填完啦，不过多图啊！） (2008-11-18) 大飞熊

查看: 2140|回复: 11

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

DDD888

银靴族

发表于 2021-12-17 13:21 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://msrc-blog.microsoft.com/ ... 4228-apache-log4j2/

我开发asp.net mvc/core 运行在windows server上，应该没影响吧？

是不是服务器的硬盘里没有log4j.jar就放心啦？

audreamer

铜靴族

发表于 2021-12-17 15:06 |显示全部楼层

此文章由 audreamer 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 audreamer 所有！转贴必须注明作者、出处和本声明，并保持内容完整

Your app built on .NET, most likly does not use the Apache log4j library.

cppbug

金靴族

发表于 2021-12-17 15:07 来自手机 |显示全部楼层

此文章由 cppbug 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 cppbug 所有！转贴必须注明作者、出处和本声明，并保持内容完整

你用的是log4net，跟这个没关系

findcaiyzh

银靴族

发表于 2021-12-17 15:10 |显示全部楼层

此文章由 findcaiyzh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 findcaiyzh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

asp.net mvc/core应该不太会用到log4net

luckyfortunecat

铜靴族

发表于 2021-12-17 21:25 |显示全部楼层

此文章由 luckyfortunecat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 luckyfortunecat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

珍爱生命，远离java

xxxxyyyy

皮靴族

发表于 2021-12-18 06:32 |显示全部楼层

此文章由 xxxxyyyy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xxxxyyyy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

log4net基本和log4j的逻辑是差不多的，

还是要小心。

java应用太广，导致了这次bug影响很大。

gifox

版主

发表于 2021-12-18 07:20 来自手机 |显示全部楼层

此文章由 gifox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 gifox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

据说全部人都打好补丁可能需要几年。

DDD888

银靴族

发表于 2021-12-18 10:13 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

cppbug 发表于 2021-12-17 15:07
你用的是log4net，跟这个没关系

我用的是 nlog

uutemp

布鞋族

发表于 2021-12-18 16:23 |显示全部楼层

此文章由 uutemp 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 uutemp 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://github.com/logpresso/CVE-2021-44228-Scanner

用这个本地扫描就知道了。

fifapig

布鞋族

发表于 2021-12-19 15:52 |显示全部楼层

此文章由 fifapig 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 fifapig 所有！转贴必须注明作者、出处和本声明，并保持内容完整

.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

bbb88888

铜靴族

发表于 2021-12-19 16:04 |显示全部楼层

此文章由 bbb88888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bbb88888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

luckyfortunecat 发表于 2021-12-17 21:25
珍爱生命，远离java

log4j 是十几年前的lib了，新的是log4j2，logback

DDD888

银靴族

发表于 2021-12-20 07:15 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

fifapig 发表于 2021-12-19 15:52
.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

老板问我啦，我只不过在20年前开发使用java啦，所以想确认下我的知识是否正确啦

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

发表回复

浏览过的版块