跳到主要內容區

Apache Log4j重大安全漏洞(CVE-2021-44228、CVE-2021-45046)更新

一、依據教育部110年12月24日臺教資(四)字第1100177850A號函轉行政院國家資通安全會報技術服務中心(以下簡稱技服中心)110年12月22日編號NCCST-ALT-2021-0000021緊急應處警訊通知辦理。

二、Apache Log4j為Java日誌紀錄框架工具,Apache Log4j為Java日誌紀錄框架工具,近日研究人員發現其特定版本(2.0-beta9至2.15.0)存在重大安全漏洞(CVE-2021-44228、CVE-2021-45046),且已有駭客利用上述漏洞發起攻擊活動。

三、請單位相關人員盡速完成資訊系統更新。

瀏覽數: