나만의공간

Apache Log4J 추가 보안 업데이트 -. 아래 내용은 KISA에 올라온 추가 보안 업데이트 권고 내용입니다. 참고 사이트 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36389 2021-12-12 : 영향 받는 버전 및 참고 사이트 추가 2021-12-13 : 1.x 버전 사용자 최신 업데이트 권고 및 버전확인방법 추가 2021-12-13 : 탐지정책 추가 2021-12-15 : CVE-2021-45046, CVE-2021-4104 추가, 대응방안 수정 □ 개요 o Apache 소프트웨어 재단은 자사의 Log4j 2에서 발생하는 취약점을 해결한 보안 업데이트 권고[1] o 공격자는 해당 취약점을 이용하여 악성..