Log4NoShell

Ein Java-Agent, der den JNDI-Lookup von Apache Log4J deaktiviert, um CVE-2021-44228 („Log4Shell") abzuschwächen.

Aktualisieren Sie Ihr Programm nach Möglichkeit auf die neueste Log4J-Version, da die Schwachstelle ab Version 2.17.1 behoben ist. Andernfalls laden Sie log4noshell-0.8.1.jar herunter und lesen Sie weiter.

Verwendung

Um Java-Agenten zu verwenden, müssen Sie diese mit dem Argument -javaagent angeben.
java -javaagent:path/to/log4noshell-0.8.1.jar -jar Program.jar

Minecraft

[!TIP] Bitte lesen Sie Mojangs Antwort, um festzustellen, ob Sie diesen Patcher möglicherweise benötigen.

• Client:
  1. Wechseln Sie im Launcher zum Tab Installations
  2. Klicken Sie auf die drei Punkte auf der rechten Seite der Version, die Sie verwenden möchten
  3. Klicken Sie auf Edit
  4. Scrollen Sie nach unten und klicken Sie auf More Options
  5. Fügen Sie -javaagent:path/to/log4noshell-0.8.1.jar in das Textfeld JVM Arguments ein
     • -javaagent:path/to/log4noshell-0.8.1.jar -Xms2G -Xms2G...
  6. Klicken Sie auf Save
• Server:
  1. Fügen Sie -javaagent:path/to/log4noshell-0.8.1.jar irgendwo vor dem -jar in Ihrem Start-/Launch-/Run-Befehl hinzu
     • java -javaagent:path/to/log4noshell-0.8.1.jar -jar minecraft_server.jar