표준프레임워크 3.5버전 log4j 패치 결과 관련 문의
- 작성자 :
- T**T
- 작성일 :
- 2021-12-28 10:47:40
- 조회수 :
- 2,355
- 구분 :
- 개발환경 / 3.5
- 진행상태 :
- 완료
Q
자주 묻는 질문 게시판에 'Apache Log4j 보안이슈 대응에 대한 문의' 글을 참고하여 log4j 패치를 진행하였습니다.
첨부파일과 같은 pom.xml의 결과가 나왔는데 정상적으로 패치가 된 것인지 확실치 않아 패치여부 문의 드립니다.
확인 부탁드립니다.
감사합니다.
첨부파일과 같은 pom.xml의 결과가 나왔는데 정상적으로 패치가 된 것인지 확실치 않아 패치여부 문의 드립니다.
확인 부탁드립니다.
감사합니다.
환경정보
-
- OS 정보 : Windows 10
- 표준프레임워크 버전 : 3.5
- JDK(JRE) 정보 : 1.8
- WAS 정보 :
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터 입니다.
첨부하신 파일의 내용으로는
- 표준프레임워크 3.5 버전 업데이트(JDK7 버전에서의 안정화버전(2.12.3) 적용)
- log4j 2.17.0 버전 의존성 추가
의 두가지 모두 적용된 것으로 보입니다.
JDK 8 버전에서의 안정화버전인 2.17.0 버전으로 배포하시고자 한다면
개발환경에서 테스트가 이상이 없고, 운영 배포를 위해 war 파일이 생성되었다면
해당 파일의 WEB-INF/lib 밑에 log4j 2.17.0 버전의 jar 파일이 생성되며
이 jar 파일을 운영에 배포하시는 방법으로 진행해보시기 바랍니다.
(기존 jar 파일은 삭제하고 반영하시기 바랍니다.)
상세한 내용은 포털의 자주묻는질문에서 확인하실 수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터 입니다.
첨부하신 파일의 내용으로는
- 표준프레임워크 3.5 버전 업데이트(JDK7 버전에서의 안정화버전(2.12.3) 적용)
- log4j 2.17.0 버전 의존성 추가
의 두가지 모두 적용된 것으로 보입니다.
JDK 8 버전에서의 안정화버전인 2.17.0 버전으로 배포하시고자 한다면
개발환경에서 테스트가 이상이 없고, 운영 배포를 위해 war 파일이 생성되었다면
해당 파일의 WEB-INF/lib 밑에 log4j 2.17.0 버전의 jar 파일이 생성되며
이 jar 파일을 운영에 배포하시는 방법으로 진행해보시기 바랍니다.
(기존 jar 파일은 삭제하고 반영하시기 바랍니다.)
상세한 내용은 포털의 자주묻는질문에서 확인하실 수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.