Apache Log4j 漏洞（緊急！！！！）你好，
我剛從我們的一位大客戶那裡收到這條消息，詢問 JMP 是否使用 Apache Log4。有人知道答案嗎？：
“我們正在就最近發現的影響 Apache Log4j 的嚴重漏洞緊急與您聯繫，Apache Log4j 是 Java 的日誌記錄包。所有使用此軟件包的 IT 系統必須盡快更新以關閉漏洞。
嚴重漏洞允許遠程執行代碼，一些背景信息可以在這裡找到： Apache Log4j 中的漏洞可能允許任意代碼執行 (cisecurity.org)
我們需要您的合作來跟踪和修復此漏洞。 請您檢查並向我們確認 JMP 沒有使用此日誌庫嗎？”
回复：Apache Log4j 漏洞（緊急！！！！）非常簡短的答案，也是您應該給出的答案：請向技術支持提出此類問題的客戶， support@jmp.com .保存您的關係和知識，以幫助他們解決業務問題和採用 JMP。 讓技術支持處理這個問題。
簡短的回答：如果他們不使用 SAS 集成，是的，他們可以將其刪除。
更長的答案：如果他們正在使用 SAS 集成，則無法刪除它，但將其保留在原地不會存在漏洞，因為 JMP 使用的 JRE 禁用了導致漏洞的消息傳遞選項。
回复：Apache Log4j 漏洞（緊急！！！！）大家好，
不幸的是，再次回到這個話題。有人給我寫信詢問 JMP 文件夾中的 log4j.jar 文件：
他們問他們是否可以簡單地刪除文件，還是需要？我自己也想知道同樣的事情，或者如果擁有該文件會使我們暴露於漏洞中。
我應該建議什麼？
回复：Apache Log4j 漏洞（緊急！！！！）JMP Genomics 和 JMP Clinical 似乎受到 SAS 9.4 的影響。遠程代碼執行漏洞 (CVE-2021-44228) | SAS 支持最近更新了。技術支持知道。
回复：Apache Log4j 漏洞（緊急！！！！）@Duane_Hayes正在協調 JMP Note 以完全解釋我們的情況。 我們將在此處以及 jmp.com 和 community.jmp.com 上的公告中添加指向該註釋的鏈接。
回复：Apache Log4j 漏洞（緊急！！！！）嗨瑞安，
感謝您的快速回复。這正是我希望聽到的。
哈德利
回复：Apache Log4j 漏洞（緊急！！！！）這是SAS 的外部公告. 它提到 JMP 不受該漏洞的影響。
