log4 jdbc 질문
- 작성자 :
- 김*민
- 작성일 :
- 2021-12-13 11:15:44
- 조회수 :
- 2,587
- 구분 :
- 개발환경 / 3.10
- 진행상태 :
- 완료
Q
이번에 취약점이 터져서 패치하려고 합니다.
제프로젝트는 maven 으로 되어있고 egov 3.9버전입니다. 헌데 pom.xml에 보니까 아래 jdbc만사용하고 다른 내용은없길래 해당이 아닌줄알았는데
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.15.0</version>
</dependency>
스크린샷처럼 전자정부 라이브러리 logging에서 2.13 버전의 log4j2를 호출하고있습니다. 수정할 방법이나. 해결방법 부탁드립니다.
제프로젝트는 maven 으로 되어있고 egov 3.9버전입니다. 헌데 pom.xml에 보니까 아래 jdbc만사용하고 다른 내용은없길래 해당이 아닌줄알았는데
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.15.0</version>
</dependency>
스크린샷처럼 전자정부 라이브러리 logging에서 2.13 버전의 log4j2를 호출하고있습니다. 수정할 방법이나. 해결방법 부탁드립니다.
환경정보
-
- OS 정보 : 맥 OS
- 표준프레임워크 버전 : 3.10
- JDK(JRE) 정보 : 1.8
- WAS 정보 : tomcat8
- DB 정보 : mysql
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터 입니다.
프로젝트 구성에서
Maven Dependencies 항목에 최종적으로 반영되는
라이브러리 목록이 확인 가능합니다.
여기서 log4j-core-2.15.0.jar로 변경되었는지 확인해 보시기 바랍니다.
감사합니다.
표준프레임워크센터 입니다.
프로젝트 구성에서
Maven Dependencies 항목에 최종적으로 반영되는
라이브러리 목록이 확인 가능합니다.
여기서 log4j-core-2.15.0.jar로 변경되었는지 확인해 보시기 바랍니다.
감사합니다.