[其他] 知名Java日志组件Log4j2爆出严重0 day漏洞，连我们客户都来问中招了没

<dependencies>  <dependency>  <groupId>org.apache.logging.log4j</groupId>  <artifactId>log4j-api</artifactId>  <version>2.15.0</version>  </dependency>  <dependency>  <groupId>org.apache.logging.log4j</groupId>  <artifactId>log4j-core</artifactId>  <version>2.15.0</version>  </dependency></dependencies>

• 
  
  
  
  • 
    
  
  
• 修改JVM参数,设置 ​​-Dlog4j2.formatMsgNoLookups=true​​。
  
• 在涉及漏洞的项目的类路径（classpath）下增加​​log4j2.component.properties​​配置文件并增加配置项​​log4j2.formatMsgNoLookups=true​​。
  
  
  
  •