精华好帖回顾
· 关于BMW M3 E46~应广大群众呼吁，118楼无码套图~ (2011-11-30) 小麦麦	· 婺源，中国最美的乡村--被油菜花勾起来的老照片 (2013-9-28) autrant
· 我刚来澳洲时摔的一跤 (2004-12-10) astina	· 参加活动——情浓中秋今夕何夕 (2011-8-28) amon54

查看: 2061|回复: 11

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

发表于 2021-12-17 12:21 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://msrc-blog.microsoft.com/ ... 4228-apache-log4j2/

我开发asp.net mvc/core 运行在windows server上，应该没影响吧？

是不是服务器的硬盘里没有log4j.jar就放心啦？

audreamer

铜靴族

发表于 2021-12-17 14:06 |显示全部楼层

此文章由 audreamer 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 audreamer 所有！转贴必须注明作者、出处和本声明，并保持内容完整

Your app built on .NET, most likly does not use the Apache log4j library.

cppbug

金靴族

发表于 2021-12-17 14:07 来自手机 |显示全部楼层

此文章由 cppbug 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 cppbug 所有！转贴必须注明作者、出处和本声明，并保持内容完整

你用的是log4net，跟这个没关系

findcaiyzh

银靴族

发表于 2021-12-17 14:10 |显示全部楼层

此文章由 findcaiyzh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 findcaiyzh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

asp.net mvc/core应该不太会用到log4net

luckyfortunecat

铜靴族

发表于 2021-12-17 20:25 |显示全部楼层

此文章由 luckyfortunecat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 luckyfortunecat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

珍爱生命，远离java

xxxxyyyy

木屐族

发表于 2021-12-18 05:32 |显示全部楼层

此文章由 xxxxyyyy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xxxxyyyy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

log4net基本和log4j的逻辑是差不多的，

还是要小心。

java应用太广，导致了这次bug影响很大。

gifox

版主

发表于 2021-12-18 06:20 来自手机 |显示全部楼层

此文章由 gifox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 gifox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

据说全部人都打好补丁可能需要几年。

DDD888

银靴族

发表于 2021-12-18 09:13 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

cppbug 发表于 2021-12-17 15:07
你用的是log4net，跟这个没关系

我用的是 nlog

uutemp

布鞋族

发表于 2021-12-18 15:23 |显示全部楼层

此文章由 uutemp 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 uutemp 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://github.com/logpresso/CVE-2021-44228-Scanner

用这个本地扫描就知道了。

fifapig

布鞋族

发表于 2021-12-19 14:52 |显示全部楼层

此文章由 fifapig 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 fifapig 所有！转贴必须注明作者、出处和本声明，并保持内容完整

.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

bbb88888

铜靴族

发表于 2021-12-19 15:04 |显示全部楼层

此文章由 bbb88888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bbb88888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

luckyfortunecat 发表于 2021-12-17 21:25
珍爱生命，远离java

log4j 是十几年前的lib了，新的是log4j2，logback

DDD888

银靴族

发表于 2021-12-20 06:15 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

fifapig 发表于 2021-12-19 15:52
.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

老板问我啦，我只不过在20年前开发使用java啦，所以想确认下我的知识是否正确啦

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

发表回复

浏览过的版块