环境
前些天Log4j的漏洞，不知是多少程序流程被抓走加班加点，重要漏洞或是连续发生的，真的是辛苦了程序猿，也辛苦了Log4j的开源系统作者。
因此，二师兄还专业写了一篇复原漏洞的文章内容【原文点这儿】。居然有小伙伴在发表评论说”就那么一个小漏洞，非常值得那么大张旗鼓的写吗?“。来看这位好朋友还没意识到漏洞的严重后果。
原本认为应用的是Logback可以躲过一劫，想不到，又见到微信朋友圈在探讨Logback的曝出的新漏洞，吓得赶快看过一下新项目中的版本号。
漏洞详细信息
为了更好地了解一下是什么情况，先去官方网站(https://logback.qos.ch/news.html)看一下。在官方网站的News中能够看见，在12月16日升级了1.2.9版本号。
Logback漏洞
根据以上的News可以看得出，12月16日升级了1.2.9版本号，并在叙述中提醒受影响的版本号是低于1.2.9版本号。
官方网为了防止焦虑，刻意注重：” Please understand that log4Shell/CVE-2021-44228 and CVE-2021-42550 are of different severity levels. “
换句话说，该漏洞与Log4j的漏洞压根没有一个档次的。因此，大伙儿无须焦虑。
- 漏洞的被运用必须达到三个标准：
- 有着改动logback.xml的管理权限;
- Logback版本号小于1.2.9版本号;
重新启动运用或是在进攻以前将scan设定为true。
点一下里面的漏洞(识别码：CVE-2021-42550)，见到全新改动时间是12月22日：
CVE-2021-42550
根据官方网站叙述，可以了解：Logback 1.2.7(下边表明为低于1.2.9)及下列版本号中，存有安全性漏洞，网络攻击可以根据变更 logback 环境变量加上故意配备，进而可以实行 LDAP 网络服务器上载入的随意编码。
安全防护
看起来挺明显的漏洞，但在上面中叙述漏洞的比较严重等级仅有MEDIUM级，即初级。因此，无须过度焦虑，但如果有也许得话，或是选取更新来保证体系的安全性。
解决方法非常简单：除开将Logback更新到1.2.9版本号，官方网还提议将Logback的环境变量设定为审阅。
假如你采用的是Spring Boot的新项目，除开新发表的2.5.8和2.6.2之外，Logback还都未更新到1.2.9版本号。提议在pom.xml文件中更新一下Logback的版本号：
总结
Log4j的漏洞让大伙儿变成惊弓之鸟，但此次无须焦虑。手机软件有漏洞存有是必定的客观事实。发觉漏洞，处理漏洞就可以。但这种漏洞的出现给大家提了个醒儿：怎样立即知道自身系统软件中所应用手机软件是不是存有漏洞?
假如你在思索上边的问题，实际上这篇文章内容早已给大家提醒了一个处理方式：隔三差五看一下所应用架构的官方网站版本升级。而这篇文章的理论依据便是：获知漏洞信息，查询官方网站，从而获得漏洞信息内容及解决方法。实际上，更进一步，还能够看一下编码中前后左右版本号都改了哪些编码，那么你将获得大量。