Apache Log4j 漏洞（緊急！！！！！！）你好，
我剛剛從我們的一個大客戶那裡收到這條消息，詢問 JMP 是否使用 Apache Log4。有人知道答案嗎？：
“我們正在就最近發現的影響 Apache Log4j（Java 日誌記錄包）的關鍵漏洞緊急與您聯繫。所有使用此包的 IT 系統必須盡快更新以關閉漏洞。
關鍵漏洞允許遠程執行代碼，一些背景信息可以在這裡找到： Apache Log4j 中的一個漏洞可能允許任意代碼執行 (cisecurity.org)
我們需要您的合作來跟踪和修復此漏洞。 能否請您檢查並向我們確認 JMP 沒有使用此日誌記錄庫？”
回复：Apache Log4j 漏洞（緊急！！！！！！）這是SAS 的外部公告. 它提到 JMP 不受該漏洞的影響。
回复：Apache Log4j 漏洞（緊急！！！！！！）嗨，瑞安，
感謝您的快速回复。這正是我希望聽到的。
哈德利
回复：Apache Log4j 漏洞（緊急！！！！！！）@Duane_Hayes正在協調 JMP Note 以完整解釋我們的情況。 我們將在此處以及 jmp.com 和 community.jmp.com 上的公告中添加指向該註釋的鏈接。
回复：Apache Log4j 漏洞（緊急！！！！！！）看起來 JMP Genomics 和 JMP Clinical 受到了 SAS 9.4 的影響。遠程代碼執行漏洞 (CVE-2021-44228) | SAS 支持最近更新了。技術支持是知道的。
回复：Apache Log4j 漏洞（緊急！！！！！！）大家好，
不幸的是，再次回到這一點。有人給我寫信詢問 JMP 文件夾中的 log4j.jar 文件：
他們問他們是否可以簡單地刪除該文件，還是需要它？我自己也想知道同樣的事情，或者文件是否會使我們暴露在漏洞中。
我應該建議什麼？
回复：Apache Log4j 漏洞（緊急！！！！！！）非常簡短的答案，你應該給出的答案: 請將有此類問題的客戶轉至技術支持， support@jmp.com .保存您的關係和知識，以幫助他們解決業務問題和採用 JMP。 讓技術支持來處理這個問題。
簡答：如果他們沒有使用 SAS 集成，是的，他們可以刪除它。
更長的答案：如果他們使用 SAS 集成，則無法將其刪除，但將其保留在原地不會有任何漏洞，因為 JMP 使用的 JRE 禁用了導致漏洞的消息傳遞選項。
