Rimozione di log4j zona calda () `log4j-cve-2021-44228-hotpatch`

Modalità Focus

Rimozione di log4j zona calda () log4j-cve-2021-44228-hotpatch - Amazon Linux 2023

Nota

AL2023 non viene spedito con il log4j-cve-2021-44228-hotpatch pacco.

In risposta a CVE-2021-44228, Amazon Linux ha rilasciato una versione in pacchetto RPM di Hotpatch per Apache Log4j per e. AL1 AL2 Nell'annuncio dell'aggiunta dell'hotpatch ad Amazon Linux abbiamo indicato che l'installazione dell'hotpatch non sostituisce l'aggiornamento a una versione log4j che mitiga CVE-2021-44228 o CVE-2021-45046.

L'hotpatch era una mitigazione per consentire il tempo necessario per applicare le patch log4j. La prima versione General Availability (GA) di 023 risale a 15 mesi dopo CVE-2021-44228, AL2 quindi 023 non viene fornito con l'hotpatch (abilitato o meno). AL2

Gli utenti che eseguono log4j le proprie versioni su Amazon Linux devono assicurarsi di aver effettuato l'aggiornamento alle versioni non interessate da CVE-2021-44228 o CVE-2021-45046.

AL2023 fornisce indicazioni su come tenerti aggiornato sulle patch di sicurezza. Aggiornamento AL2 023 Gli avvisi di sicurezza sono pubblicati nella pagina Amazon Linux Security Center.