Apache Log4j 漏洞(紧急!!!!!!)你好,
我刚刚从我们的一个大客户那里收到这条消息,询问 JMP 是否使用 Apache Log4。有人知道答案吗?:
“我们正在就最近发现的影响 Apache Log4j(Java 日志记录包)的关键漏洞紧急与您联系。所有使用此包的 IT 系统必须尽快更新以关闭漏洞。
关键漏洞允许远程执行代码,一些背景信息可以在这里找到: Apache Log4j 中的一个漏洞可能允许任意代码执行 (cisecurity.org)
我们需要您的合作来跟踪和修复此漏洞。 能否请您检查并向我们确认 JMP 没有使用此日志记录库?”
回复:Apache Log4j 漏洞(紧急!!!!!!)这是SAS 的外部公告. 它提到 JMP 不受该漏洞的影响。

回复:Apache Log4j 漏洞(紧急!!!!!!)嗨,瑞安,
感谢您的快速回复。这正是我希望听到的。
哈德利
回复:Apache Log4j 漏洞(紧急!!!!!!)@Duane_Hayes正在协调 JMP Note 以完整解释我们的情况。 我们将在此处以及 jmp.com 和 community.jmp.com 上的公告中添加指向该注释的链接。
回复:Apache Log4j 漏洞(紧急!!!!!!)看起来 JMP Genomics 和 JMP Clinical 受到了 SAS 9.4 的影响。远程代码执行漏洞 (CVE-2021-44228) | SAS 支持最近更新了。技术支持是知道的。
回复:Apache Log4j 漏洞(紧急!!!!!!)大家好,
不幸的是,再次回到这一点。有人给我写信询问 JMP 文件夹中的 log4j.jar 文件:

他们问他们是否可以简单地删除文件,还是需要删除?我自己也想知道同样的事情,或者如果让文件暴露我们的漏洞。
我应该建议什么?