log4j 관련
- 작성자 :
- 권*진
- 작성일 :
- 2021-12-20 13:34:11
- 조회수 :
- 2,347
- 구분 :
- 실행환경 / 3.8
- 진행상태 :
- 완료
Q
안녕하세요
전자정부프레임워크 3.8을 사용하고 있습니다
이번에 보안이슈로 log4j를 업데이트 하면서 pom을 보니
log4j-slf4j-impl 과 slf4j-log4j12 둘 다 있는데 두개 다 필요한 건지요?
slf4j-log4j12는 log4j-1.2.17을 의존성으로 가지고 있는데 해당 건은 업데이트 필요없는지요?
전자정부프레임워크 3.8을 사용하고 있습니다
이번에 보안이슈로 log4j를 업데이트 하면서 pom을 보니
log4j-slf4j-impl 과 slf4j-log4j12 둘 다 있는데 두개 다 필요한 건지요?
slf4j-log4j12는 log4j-1.2.17을 의존성으로 가지고 있는데 해당 건은 업데이트 필요없는지요?
환경정보
-
- OS 정보 :
- 표준프레임워크 버전 : egovframework 3.8
- JDK(JRE) 정보 : java 8
- WAS 정보 :
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
Log4j-core가 조치 대상입니다.
자주묻는 질문 4번을 보시고 조치하실수 있습니다.
해당 설정을 추가하시면
메이븐 의존성 관리에 의해 처리가 진행됩니다.
그외에
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터입니다.
Log4j-core가 조치 대상입니다.
자주묻는 질문 4번을 보시고 조치하실수 있습니다.
해당 설정을 추가하시면
메이븐 의존성 관리에 의해 처리가 진행됩니다.
그외에
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.