Apache Log4J 漏洞：JMP 16.2 或更高版本你好
今天我發現JMP和Log4J漏洞頁面的信息更新了，因為我們收到了太陽誘電關於Log4J的問題並查看了頁面。
在太陽誘電，有超過 5000 名 JMP 用戶，其中一些用戶從 JMP 連接到遠程 SAS 服務器。
https://support.sas.com/en/security-bulletins/remote-code-execution-vulnerability-cve-2021-44228.html#221dd3cc-e79a-45e6-bb60-c6814622e1e4
https://www.jmp.com/support/notes/68/714.html
在問題說明 68714 頁面中，有以下段落，我無法清楚地理解紅色部分所說的內容。
JMP 16.2 不應該容易受到 CVE-2021-45046 的攻擊，因為使用了默認配置，但它可能容易受到 CVE-2021-45105 的攻擊。 由於 JMP 使用標準實現並且僅在啟動與 SAS 的連接時運行（之後將其關閉），因此 JMP 不應受到 CVE-2021-45105 的攻擊。
讓我確認一下：這是否意味著 Log4J 僅在最短時間內運行，因此漏洞問題不太可能發生？
太陽誘電就此詢問了我們在 JMP 16.2 版本之後的計劃。 您希望 JMP 17.0 使用更新（固定）版本的 Log4j 嗎？
非常感謝您的幫助。
恭子
回复：Apache Log4J 漏洞：JMP 16.2 或更高版本你好@briancorcoran
非常感謝您的快速回复！ 這些信息很有幫助。
我已將答案發送給客戶，但尚未收到他們的任何回复。 如果他們還有其他問題，請允許我再問一次。 我對Java不熟悉。
謝謝你，祝你有美好的一天。
恭子
回复：Apache Log4J 漏洞：JMP 16.2 或更高版本此外，JMP 17 將在代碼凍結時使用最新版本的 log4j。所以是的，它將有一個更新的版本。如果客戶想要 16.2 中的最新版本，也應該可以手動替換 3 個 log4j 相關文件。
布賴恩
回复：Apache Log4J 漏洞：JMP 16.2 或更高版本嗨，京子，
這意味著只要客戶不嘗試為 log4j 服務添加配置信息，JMP 就不應該存在漏洞。
布賴恩
