精华好帖回顾
· 沈阳特色——沈阳小土豆 (2007-6-18) powermao	· 自制PIZZA (2005-2-28) elin
· 数数新生儿经常遇到的问题 (2011-9-23) 亲亲宝贝	· 参加活动－－－我家厨房秀 (2015-12-5) chen9984

查看: 2058|回复: 11

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

发表于 2021-12-17 12:21 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://msrc-blog.microsoft.com/ ... 4228-apache-log4j2/

我开发asp.net mvc/core 运行在windows server上，应该没影响吧？

是不是服务器的硬盘里没有log4j.jar就放心啦？

audreamer

铜靴族

发表于 2021-12-17 14:06 |显示全部楼层

此文章由 audreamer 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 audreamer 所有！转贴必须注明作者、出处和本声明，并保持内容完整

Your app built on .NET, most likly does not use the Apache log4j library.

cppbug

金靴族

发表于 2021-12-17 14:07 来自手机 |显示全部楼层

此文章由 cppbug 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 cppbug 所有！转贴必须注明作者、出处和本声明，并保持内容完整

你用的是log4net，跟这个没关系

findcaiyzh

银靴族

发表于 2021-12-17 14:10 |显示全部楼层

此文章由 findcaiyzh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 findcaiyzh 所有！转贴必须注明作者、出处和本声明，并保持内容完整

asp.net mvc/core应该不太会用到log4net

luckyfortunecat

铜靴族

发表于 2021-12-17 20:25 |显示全部楼层

此文章由 luckyfortunecat 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 luckyfortunecat 所有！转贴必须注明作者、出处和本声明，并保持内容完整

珍爱生命，远离java

xxxxyyyy

木屐族

发表于 2021-12-18 05:32 |显示全部楼层

此文章由 xxxxyyyy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 xxxxyyyy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

log4net基本和log4j的逻辑是差不多的，

还是要小心。

java应用太广，导致了这次bug影响很大。

gifox

版主

发表于 2021-12-18 06:20 来自手机 |显示全部楼层

此文章由 gifox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 gifox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

据说全部人都打好补丁可能需要几年。

DDD888

银靴族

发表于 2021-12-18 09:13 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

cppbug 发表于 2021-12-17 15:07
你用的是log4net，跟这个没关系

我用的是 nlog

uutemp

布鞋族

发表于 2021-12-18 15:23 |显示全部楼层

此文章由 uutemp 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 uutemp 所有！转贴必须注明作者、出处和本声明，并保持内容完整

https://github.com/logpresso/CVE-2021-44228-Scanner

用这个本地扫描就知道了。

fifapig

布鞋族

发表于 2021-12-19 14:52 |显示全部楼层

此文章由 fifapig 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 fifapig 所有！转贴必须注明作者、出处和本声明，并保持内容完整

.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

bbb88888

铜靴族

发表于 2021-12-19 15:04 |显示全部楼层

此文章由 bbb88888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 bbb88888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

luckyfortunecat 发表于 2021-12-17 21:25
珍爱生命，远离java

log4j 是十几年前的lib了，新的是log4j2，logback

DDD888

银靴族

发表于 2021-12-20 06:15 |显示全部楼层

此文章由 DDD888 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 DDD888 所有！转贴必须注明作者、出处和本声明，并保持内容完整

fifapig 发表于 2021-12-19 15:52
.net core 和 jar 包有啥关系吗？ BTW， serilog is the best for .net/Core/5/6

老板问我啦，我只不过在20年前开发使用java啦，所以想确认下我的知识是否正确啦

返回列表

		自动登录	找回密码
密码			注册

精华好帖回顾

[IT] log4j vulnerability for asp.net mvc/core [复制链接]

发表回复

浏览过的版块