一、升级官方版本(推荐)
目前Apache官方已发布最新版升级包,JAVA7版本升级至log4j 2.12.4版本,JAVA8及以上版本升级至log4j 2.17.0版本,升级包中移除了对lookup功能的支持,默认禁用了JNDI方法,该方法目前已经通过我行测试确认可修复。
二、移除log4j包中JndiLookup类(可能存在未知影响)
移除log4j-core包中JndiLookup类文件,并重启服务,具体方法如下:
Linux系统:
zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class
Windows系统:
jar包解压缩,删除org/apache/logging/log4j/core/lookup/路径下 JndiLookup.class文件
三、修改Log4j配置(需评估是否影响业务)
通过更改log4j配置达到缓解作用,具体更改配置如下:
(一)jvm启动参数添加:
-Dlog4j2.formatMsgNoLookups=True
log4j2.component.properties配置文件,文件内容为log4j2.formatMsgNoLookups=true;
需注意该方法的两项措施在log4j 2.10.0以下版本无效,可采取第二种修复方式。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。