Apache Log4j 취약점(긴급!!!!)안녕,
JMP가 Apache Log4를 사용하는지 묻는 대규모 고객으로부터 이 메시지를 받았습니다. 답을 아는 사람이 있습니까?:
"Java용 로깅 패키지인 Apache Log4j에 영향을 미치는 최근에 발견된 치명적인 취약점과 관련하여 긴급하게 연락을 드리고 있습니다.취약점을 종료하려면 이 패키지를 사용하는 모든 IT 시스템을 최대한 빨리 업데이트해야 합니다.
치명적인 취약점은 원격 코드 실행을 허용하며 일부 배경 정보는 다음에서 찾을 수 있습니다. Apache Log4j의 취약점으로 인한 임의 코드 실행 문제(cisecurity.org)
이 취약점을 추적하고 수정하려면 여러분의 협력이 필요합니다. JMP가 이 로깅 라이브러리를 사용하지 않는지 확인해 주시겠습니까?"
Re: Apache Log4j 취약점(긴급!!!!)여기 SAS의 외부 게시판 . JMP는 취약점의 영향을 받지 않는다고 언급되어 있습니다.
Re: Apache Log4j 취약점(긴급!!!!)안녕 라이언
매우 빠른 답변에 감사드립니다.이것이 바로 내가 듣기를 바랐던 것입니다.
해들리
Re: Apache Log4j 취약점(긴급!!!!)@Duane_Hayes 우리 상황을 완전히 설명하기 위해 JMP Note를 조정하고 있습니다. 여기와 jmp.com 및 community.jmp.com의 공지 사항에 해당 메모에 대한 링크를 추가할 것입니다.
Re: Apache Log4j 취약점(긴급!!!!)SAS 9.4로 인해 JMP Genomics 및 JMP Clinical이 영향을 받는 것 같습니다.원격 코드 실행 취약점(CVE-2021-44228) | SAS 지원 최근에 업데이트되었습니다.기술 지원은 알고 있습니다.
Re: Apache Log4j 취약점(긴급!!!!)안녕하세요 여러분,
불행히도 다시 이것으로 돌아갑니다.누군가 JMP 폴더 내의 log4j.jar 파일에 대해 묻는 편지를 썼습니다.
그들은 단순히 파일을 삭제할 수 있는지 묻고 있습니까, 아니면 필수입니까?나 자신도 마찬가지인지, 아니면 파일을 가지고 있으면 취약점에 노출되는지 궁금합니다.
무엇을 조언해야 합니까?
