cve - 2021 - 44228

[搶劫]

你好,

任何影響的cve - 2021 - 44228問題磚平台?Beplay体育安卓版本

有任何行動,需要由磚相關客戶的cve - 2021 - 44228嗎?

[Hubert_Dudek1]

磚仍在log4j 1。警報與log4j 2。

[werners1]

視情況而定。

問題是脆弱性cve - 2021 - 44228。

Log4j 2.0 -beta9 2.14.1是脆弱的。與版本2.15.0問題得到解決。

這取決於你的Log4j版本正在運行。

你可以設置“log4j2。形式atMsgNoLookups' to 'true' by addubg ‐Dlog4j2.formatMsgNoLookups=True” to the cluster startup params.

我不知道每個磚log4j版本版本。

也許有人從磚可以告訴我們哪些版本的影響。

[Kencorp]

我怎麼能知道我哪個版本?

[werners1]

磚文檔你被databricks-version安裝版本的概述:

https://docs.m.eheci.com/release-notes/runtime/releases.html

選擇您使用的版本,然後尋找log4j。

當然這並不能保證,因為你可以提交自己的脂肪與另一個log4j jar版本包括在內。

如果你不這樣做,那不是一個離岸金融中心問題。