IT资讯
当前位置:还学网 > IT资讯 >  科技畅谈

《我的世界》Java 版已修复 Log4j 高危漏洞:允许通过聊天框发起攻击,请尽快更新

2022-01-02 21:48:48 IT之家 汪淼 编辑:奇奇 浏览数:24还学网

IT之家 12 月 13 日消息,最近的 Log4j 漏洞想必大家都知道了,11 月 9 日晚,开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开,随后该漏洞被迅速公开。《我的世界》...

IT之家 12 月 13 日消息,最近的 Log4j 漏洞想必大家都知道了,11 月 9 日晚,开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开,随后该漏洞被迅速公开。

《我的世界》Java 版成为受其危害严重的游戏之一,该漏洞允许恶意方通过将消息粘贴到游戏内聊天框来远程执行 Minecraft 服务器上的代码。Mojang 已发布紧急更新,要求玩家尽快更新到最新版本

IT之家了解到,除了更新客户端,Mojang 表示仍需要一些步骤:

官方游戏客户端

如果你玩的是《我的世界》Java 版,但没有托管自己的服务器,需要执行以下步骤:

关闭游戏和 Minecraft Launcher 的所有正在运行的实例。再次启动启动器 —— 补丁版本将自动下载。

修改后的客户端和第三方启动器

修改后的客户端和第三方启动器可能不会自动更新。在这些情况下,Mojang 建议玩家遵循第三方提供商的建议。如果第三方供应商没有修补漏洞,或者没有声明可以安全地游玩,你应该假设漏洞没有修复并且在玩游戏时有风险。

自建服务器

如果你托管自己的《我的世界》Java 版服务器,则需要根据使用的版本采取不同的步骤,以确保其安全:

  • 1.18:如果可以的话,升级到 1.18.1 版本。如果没有,请使用与 1.17.x 相同的方法。

  • 1.17:将以下 JVM 参数添加到启动命令行:

-Dlog4j2.formatMsgNoLookups=true
  • 1.12-1.16.5:将此文件下载到服务器运行的工作目录。然后将以下 JVM 参数添加到启动命令行:

-Dlog4j.configurationFile=log4j2_112-116.xml
  • 1.7-1.11.2:将此文件下载到服务器运行的工作目录。然后将以下 JVM 参数添加到启动命令行:

-Dlog4j.configurationFile=log4j2_17-111.xml
  • 低于 1.7 的版本不受影响

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址://www.casaischia.com/news/2022/01/02/568280350.html

转载本站原创文章请注明来源:还学网

行业聚焦

“刷手支付”来了?腾讯掌纹支付设备专利获授权

IT之家 12 月 28 日消息,腾讯近日申请了“掌纹支付设备”相关专利。企查查 App 显示,12 月 28 日,腾讯科技(深圳)有限公司获得“扫描设备和支付...[详细]

realme 真我 GT2 Pro预热:搭载50MP旗舰双主摄

今日,realme官方再次为realme 真我 GT2 Pro进行预热,表示该机将搭载50MP旗舰双主摄。官方表示:5000 万像素旗舰双主摄全球首发 150°...[详细]

1299 元起,荣耀首款高端智能手表 GS 3 发布:拥有 8 通道心率 Al 引擎黑科技,支持双频五大卫星导航系统

IT之家 1 月 10 日消息,在今日的发布会上,荣耀除了发布 Magic V 折叠屏手机外,还推出了荣耀手表 GS 3 等产品,其中 GS3 起步价 1299...[详细]

2021年日本家用机市场3613亿日元 怪猎崛起销量第一

本文摘自游民星空,侵删。日媒Fami通今天统计了2021年日本年家用机游戏的合计销量(仅包含实体版),并公开了2021年的日本家用机的市场规模,统计的时间为20...[详细]

三星发布巨大曲面显示器 Odyssey Ark:55 英寸,曲率惊人

IT之家 1 月 5 日消息,今天在 2022 年 CES 国际消费电子展上,三星推出了一款名为 Odyssey Ark 的曲面显示器,但给出的信息并不多。▲ ...[详细]

活动互动

更多

小鹏、蔚来等造车新势力转向英伟达以追赶特斯拉

 

1 月 5 日消息,据外媒报道,美国芯片制造商英伟达于当地时间周二表示,已与多家中国电动汽车制造商达成更多协议。这些制造...[详细]

米哈游《原神》:为响应相关审核要求,将调整部分角色外观表现,会发放 1200 原石补偿

 

感谢IT之家网友 姐姐大人 的线索投递! IT之家 1 月 5 日消息,今日早间,米哈游《原神》发...[详细]

遂昌网易联合创新中心助力“天工之城”打造绿色第二创新空间

 

坐落在仙侠湖畔的网易联合创新中心,印证着天工之城“绿色创新第二空间”的发展定位。今年 3 月,遂昌网易联合创新中心正式揭...[详细]

索尼收购《Fate / Grand Order》开发商,扩展手游领域

 

IT之家 12 月 19 日消息,索尼音乐娱乐旗下公司 Aniplex 在近日收购了《Fate / Grand Orde...[详细]

春运火车票3日起开卖!除夕当日车票17日可买

 

1月2日消息,2022年春运将于1月17日开始,至2月25日结束,共计40天。根据火车票15天预售期安排,2022年春运...[详细]

一周排行每月关注