Apache Log4J 漏洞：JMP 16.2 或更高版本你好
今天我发现JMP和Log4J漏洞页面的信息更新了，因为我们收到了太阳诱电关于Log4J的问题并查看了页面。
在太阳诱电，有超过 5000 名 JMP 用户，其中一些用户从 JMP 连接到远程 SAS 服务器。
https://support.sas.com/en/security-bulletins/remote-code-execution-vulnerability-cve-2021-44228.html#221dd3cc-e79a-45e6-bb60-c6814622e1e4
https://www.jmp.com/support/notes/68/714.html
在问题说明 68714 页面中，有以下段落，我无法清楚地理解红色部分所说的内容。
JMP 16.2 不应该容易受到 CVE-2021-45046 的攻击，因为使用了默认配置，但它可能容易受到 CVE-2021-45105 的攻击。 由于 JMP 使用标准实现并且仅在启动与 SAS 的连接时运行（之后将其关闭），因此 JMP 不应受到 CVE-2021-45105 的攻击。
让我确认一下：这是否意味着 Log4J 仅在最短时间内运行，因此漏洞问题不太可能发生？
太阳诱电就此询问了我们在 JMP 16.2 版本之后的计划。 您希望 JMP 17.0 使用更新（固定）版本的 Log4j 吗？
非常感谢您的帮助。
恭子
回复：Apache Log4J 漏洞：JMP 16.2 或更高版本你好@briancorcoran
非常感谢您的快速回复！ 这些信息很有帮助。
我已将答案发送给客户，但尚未收到他们的任何回复。 如果他们还有其他问题，请允许我再问一次。 我对Java不熟悉。
谢谢你，祝你有美好的一天。
恭子
回复：Apache Log4J 漏洞：JMP 16.2 或更高版本此外，JMP 17 将在代码冻结时使用最新版本的 log4j。所以是的，它将有一个更新的版本。如果客户想要 16.2 中的最新版本，也应该可以手动替换 3 个 log4j 相关文件。
布赖恩
回复：Apache Log4J 漏洞：JMP 16.2 或更高版本嗨，京子，
这意味着只要客户不尝试为 log4j 服务添加配置信息，JMP 就不应该存在漏洞。
布赖恩
