來自 Red Hat 安全公告 2017:2423： 現已提供適用於 Red Hat Enterprise Linux 7 的 log4j 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Log4j 是一個可幫助程式設計人員將記錄陳述式輸出到不同輸出目標的工具。 安全性修正： * 據發現，當使用 log4j 通訊端伺服器進行遠端記錄時，伺服器會反序列化所有透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645)

偵測

Oracle Linux 7 : log4j (ELSA-2017-2423)

critical Nessus Plugin ID 102345

找不到變更記錄