12 月 17 日訊息，最近的Log4j 漏洞想必大家都知道了，12 月 9 日晚，開源專案 Apache Log4j 2 的一個遠端程式碼執行漏洞的利用細節被公開，隨著Apache Log4j 2.15.0 正式版釋出，該漏洞已得到解決。

然而，安全公司 Praetorian 在部落格宣佈，他們在Apache Log4j 2.15.0 版本又發現了一個敏感資料洩露的漏洞，可用於從受影響的伺服器下載資料。

Praetorian 表示，他們已將該問題的技術細節傳遞給 Apache 基金會，但在此期間，Praetorian 強烈建議使用者儘快升級到 2.16.0。

瞭解到，Praetorian 將實行負責任的披露，因此目前不會公開分享技術細節，以免出現更大的問題。

Apache Log4j2 是一款優秀的 Java 日誌框架。該工具重寫了 Log4j 框架，並且引入了大量豐富的特性。該日誌框架被大量用於業務系統開發，用來記錄日誌資訊。大多數情況下，開發者可能會將使用者輸入導致的錯誤資訊寫入日誌中。

Apache Log4j 2.16.0 正式版地址：點此進入