
Cet outil corrige la vulnérabilité CVE-2021-44228 Log4J présente dans toutes les versions de Minecraft. NOTE : CET OUTIL DOIT ÊTRE RELANCÉ après le téléchargement ou la mise à jour de versions de Minecraft, car ce n'est pas un correctif permanent.
Cet outil n'est plus nécessaire, Mojang a publié son propre correctif qui devrait couvrir tous les utilisateurs concernés https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition
CET EXPLOIT AFFECTE À LA FOIS LES CLIENTS ET LES SERVEURS
Il y a actuellement un exploit qui circule et qui affecte toutes les versions de Minecraft, cet exploit abuse de la désérialisation de log4j pour réaliser une exécution de code à distance. Cet exploit n'est pas nouveau, mais il n'a été révélé que récemment en raison du correctif et de l'annonce de cet exploit par Paper MC, Spigot, etc.
N'utilisez cet outil que si le client que vous utilisez n'a pas déjà été patché, car cela pourrait rendre des clients comme Lunar Client non fonctionnels.
Actuellement, les seules versions disponibles pour ce patcher sont les versions Jar, mais des binaires seront bientôt disponibles.
Veuillez mettre à jour vos serveurs vers la dernière version pour vous protéger contre cette faille. La plupart des principaux fournisseurs ont déjà corrigé cette vulnérabilité. CEPENDANT, elle reste non corrigée sur tous les clients Minecraft.
Cet outil est destiné à aider à patcher les clients et à les protéger contre la vulnérabilité, car ils sont tous vulnérables tout ce qu'une attaque a à faire est de placer une charge utile dans le chat du jeu et tous les clients connectés seront affectés.
CE N'EST PAS UNE SOLUTION PERMANENTE, CE N'EST QU'UN CORRECTIF UNIQUE SUR CHAQUE JAR CLIENT. METTRE À JOUR VOS VERSIONS DE MC OU EN INSTALLER DE NOUVELLES NE SERA PAS AFFECTÉ PAR CE CORRECTIF ET VOUS DEVREZ L'EXÉCUTER À NOUVEAU
Ce correctif modifie chacune des configurations de fichiers journal dans vos JAR Minecraft en remplaçant
%msg par %msg{nolookups}
Les versions seront disponibles dans l'onglet des versions.