Log4J 관련 질문
- 작성자 :
- 답**탁
- 작성일 :
- 2021-12-22 15:02:59
- 조회수 :
- 2,398
- 구분 :
- 운영환경 / 기타
- 진행상태 :
- 완료
Q
개발시 사용하였던 모듈에서 log4j 를 사용중인거 같습니다.
JAR파일확인결과 log4j 1.2버전으로 나오는데 사용한 모듈은 아직 패치가 이뤄지지는 않고 있습니다.
다만 수집 프로그램이 외부로 부터 접속가능한 서비스는 아니고 하루에 한번 정보를 긁어 오는 역할만 하고 있습니다.
이런경우도 위험도가 있나요 ??(웹X, 서비스X)
사용한 모듈에서 패치가 안되는경우 어떻게 하여야 하나요??
JAR파일확인결과 log4j 1.2버전으로 나오는데 사용한 모듈은 아직 패치가 이뤄지지는 않고 있습니다.
다만 수집 프로그램이 외부로 부터 접속가능한 서비스는 아니고 하루에 한번 정보를 긁어 오는 역할만 하고 있습니다.
이런경우도 위험도가 있나요 ??(웹X, 서비스X)
사용한 모듈에서 패치가 안되는경우 어떻게 하여야 하나요??
환경정보
-
- OS 정보 :
- 표준프레임워크 버전 :
- JDK(JRE) 정보 :
- WAS 정보 :
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
대상이 되는 시스템은
웹서비스외에 Java JVM기반에서 Log4j를 사용하는 모든 시스템이 대상입니다.
다음 제조사별 현황을 참고 하실수도 있습니다.
https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592
그외에
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터입니다.
대상이 되는 시스템은
웹서비스외에 Java JVM기반에서 Log4j를 사용하는 모든 시스템이 대상입니다.
다음 제조사별 현황을 참고 하실수도 있습니다.
https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592
그외에
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.