안녕하세요? log4j 보안 패치 관련 문의합니다.
- 작성자 :
- e********t
- 작성일 :
- 2024-06-26 11:26:08
- 조회수 :
- 787
- 구분 :
- 실행환경 / 3.8
- 진행상태 :
- 완료
Q
안녕하세요?
기업 내에서 표준프레임워크 버전 : 3.8 으로 구성된 환경을 사용중인데요.
이번에 log4j 보안 취약점으로 전사 조치를 해야 하는 상황이라 문의합니다.
현재 사용중인 log4j버전은 2.12.4 로 확인이 되는데요.
jdk 1.8 환경에서 그 이상으로 업그레이가 가능한가요?
사내 보안팀은 가장 최신 버전으로 조치를 하라고 하는데 이게 가능한건지 알고자 합니다.
아래 기존의 FAQ 내용은 일단 확인했습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
기업 내에서 표준프레임워크 버전 : 3.8 으로 구성된 환경을 사용중인데요.
이번에 log4j 보안 취약점으로 전사 조치를 해야 하는 상황이라 문의합니다.
현재 사용중인 log4j버전은 2.12.4 로 확인이 되는데요.
jdk 1.8 환경에서 그 이상으로 업그레이가 가능한가요?
사내 보안팀은 가장 최신 버전으로 조치를 하라고 하는데 이게 가능한건지 알고자 합니다.
아래 기존의 FAQ 내용은 일단 확인했습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
환경정보
-
- OS 정보 : Linux
- 표준프레임워크 버전 : 3.8
- JDK(JRE) 정보 : 1.8
- WAS 정보 : tomcat 8
- DB 정보 : Microsoft SQL Azure 12
- 기타 환경 정보 : log4j 2.12.4
A
안녕하세요.
표준프레임워크 센터입니다.
표준프레임워크 v3.8 및 JDK 1.8을 사용하시는 환경의 경우
올려주신 FAQ 게시글 내용 중
3. 표준프레임워크 v3.5 ~ v3.10을 사용하는 경우 패치 방법에서
2) JDK 8의 경우 Log4j 패치 방법을 참고하시어
현재 사용 중이신 Log4j 2.12.4 버전을
2.17.1 버전으로 업그레이드 하실 수 있으며
가장 최신 버전으로의 조치에 대해서는
현 시점 가장 최신의 Log4j 버전인 3.x 대 버전의 경우
최소 Java 17 버전을 Java 버전으로 요구하기 때문에
JDK 1.8 환경에서는
Log4j 2.x 대 버전 중 2.17.1 이상 버전으로 구성하셔야 하며
버전 별 호환에 관한 보다 자세한 내용은
아래 URL을 참고해 주시기 바랍니다.
https://logging.apache.org/log4j/2.x/
감사합니다.
표준프레임워크 센터입니다.
표준프레임워크 v3.8 및 JDK 1.8을 사용하시는 환경의 경우
올려주신 FAQ 게시글 내용 중
3. 표준프레임워크 v3.5 ~ v3.10을 사용하는 경우 패치 방법에서
2) JDK 8의 경우 Log4j 패치 방법을 참고하시어
현재 사용 중이신 Log4j 2.12.4 버전을
2.17.1 버전으로 업그레이드 하실 수 있으며
가장 최신 버전으로의 조치에 대해서는
현 시점 가장 최신의 Log4j 버전인 3.x 대 버전의 경우
최소 Java 17 버전을 Java 버전으로 요구하기 때문에
JDK 1.8 환경에서는
Log4j 2.x 대 버전 중 2.17.1 이상 버전으로 구성하셔야 하며
버전 별 호환에 관한 보다 자세한 내용은
아래 URL을 참고해 주시기 바랍니다.
https://logging.apache.org/log4j/2.x/
감사합니다.
