* [FORCS] Log4j_Logback_Vulnerability_Guidance_v~.pdf : 취약점 대응 안내서 ----------------------------------- log4j 패치 파일 ----------------------------------- * log4j-2.17.1_oz/ : java1.8 이상, oz60 이상 지원 * log4j-2.12.4_oz/ : java1.7 이상, oz60 이상 지원 * log4j-2.3.2_oz/ : java1.6 이상, oz60 이상 지원 * logback-1.2.9_oz/ : java1.6 이상, oz60 이상 지원 ----------------------------------- log4j 파일 교체 ----------------------------------- * log4j-1.1.3_class_delete/ : java 전버전 지원. oz 전버전 지원. 보안취약점 문제되는 다음 클래스 제거한 파일 - CVE-2019-17571 : org.apache.log4j.net.SocketServer - CVE-2021-4104 : org.apache.log4j.net.JMSAppender * log4j-core-2.0.1.jar_class_delete/ : 보안취약점 문제되는 JndiLookup 클래스 제거한 파일 -------------------------------------------------------- 오즈 제품 최신 라이브러리 -------------------------------------------------------- * oz60_last/ : 오즈서버, 스케줄러 6.0 버전 최신 패치 파일 * oz70_last/ : 오즈서버, 스케줄러 7.0 버전 최신 패치 파일 * oz80_last/ : 오즈서버, 스케줄러 8.0 버전 최신 패치 파일 ※ 주의 - log4j 패치를 위해 오즈 제품 라이브러리를 무조건 패치해야 하는것은 아닙니다. 오즈 최소 버전 이상이면 서버 모듈은 패치하지 않으셔도 됩니다. - 동일 버전으로 패치해 주셔야 정상 동작합니다. - 장애 발생시 원복하시고 문의주시기 바랍니다.