克日，，，Apache Log4j2披露高危误差，，，误差编号为CVE-2021-44228，，，目今已保存误差的手艺细节和POC。。攻击者可直接结构恶意请求使用该误差，，，触发远程代码执行。。

紧迫缓解步伐：（仅2.10.0及以后版本的log4j支持）
（1） 修改jvm参数 -Dlog4j2.formatMsgNoLookups=true    
（2） 修改设置log4j2.formatMsgNoLookups=True
（3） 将系统情形变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

yl6776永利集团已经宣布了清静预警（SA），，，客户可通过清静预警获取误差修复计划。。

https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2

2021-12-10 V1.0 INITIAL
2021-12-13 V1.1 UPDATE 增添产品列表
2021-12-31 V1.2 UPDATE 更新产品列表

yl6776永利集团一直主张尽全力包管产品用户的最终利益，，，遵照认真任的清静事务披露原则，，，并通过产品清静问题处置惩罚机制处置惩罚产品清静问题。。

反响yl6776永利集团产品清静问题：/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

获取手艺支持：/lcjtww/2317452/2317456/2317460/index.html