精华好帖回顾
· 大头家常菜-- 四川军屯鲜肉锅魁 (2010-7-21) datou2z	· 我的第一次胃镜检查 (2008-1-18) 幽柯
· 写在登录一周年之际 (2007-11-5) 花生	· 我来谈谈爱情(一) (2008-4-4) casussing

查看: 2164|回复: 11

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

发表于 2021-12-17 13:21 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://msrc-blog.microsoft.com/ ... 4228-apache-log4j2/

我开发asp.net mvc/core 运行在windows server上，应该没影响吧？

是不是服务器的硬盘里没有log4j.jar就放心啦？

audreamer

铜靴族

发表于 2021-12-17 15:06 |显示全部楼层

此文章由 audreamer 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 audreamer 所有！转贴必须注明作者、出处和本声明，并保持内容完整

Your app built on .NET, most likly does not use the Apache log4j library.

cppbug

金靴族

发表于 2021-12-17 15:07 来自手机 |显示全部楼层

此文章由 cppbug 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 cppbug 所有！转贴必须注明作者、出处和本声明，并保持内容完整

你用的是log4net，跟这个没关系

findcaiyzh

银靴族

发表于 2021-12-17 15:10 |显示全部楼层

此文章由 findcaiyzh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 findcaiyzh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

asp.net mvc/core应该不太会用到log4net

luckyfortunecat

铜靴族

发表于 2021-12-17 21:25 |显示全部楼层

此文章由 luckyfortunecat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 luckyfortunecat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

珍爱生命，远离java

xxxxyyyy

皮靴族

发表于 2021-12-18 06:32 |显示全部楼层

此文章由 xxxxyyyy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xxxxyyyy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

log4net基本和log4j的逻辑是差不多的，

还是要小心。

java应用太广，导致了这次bug影响很大。

gifox

版主

发表于 2021-12-18 07:20 来自手机 |显示全部楼层

此文章由 gifox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 gifox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

据说全部人都打好补丁可能需要几年。

DDD888

银靴族

发表于 2021-12-18 10:13 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

cppbug 发表于 2021-12-17 15:07
你用的是log4net，跟这个没关系

我用的是 nlog

uutemp

布鞋族

发表于 2021-12-18 16:23 |显示全部楼层

此文章由 uutemp 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 uutemp 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://github.com/logpresso/CVE-2021-44228-Scanner

用这个本地扫描就知道了。

fifapig

布鞋族

发表于 2021-12-19 15:52 |显示全部楼层

此文章由 fifapig 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 fifapig 所有！转贴必须注明作者、出处和本声明，并保持内容完整

.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

bbb88888

铜靴族

发表于 2021-12-19 16:04 |显示全部楼层

此文章由 bbb88888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bbb88888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

luckyfortunecat 发表于 2021-12-17 21:25
珍爱生命，远离java

log4j 是十几年前的lib了，新的是log4j2，logback

DDD888

银靴族

发表于 2021-12-20 07:15 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

fifapig 发表于 2021-12-19 15:52
.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

老板问我啦，我只不过在20年前开发使用java啦，所以想确认下我的知识是否正确啦

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

发表回复

浏览过的版块