Log4NoShell

Un agent Java qui désactive la recherche JNDI d'Apache Log4J afin d'atténuer CVE-2021-44228 (« Log4Shell »).

Si possible, mettez à jour votre programme vers la dernière version de Log4J, car la vulnérabilité est corrigée à partir de la version 2.17.1. Sinon, téléchargez log4noshell-0.8.1.jar et poursuivez la lecture.

Utilisation

Pour utiliser les agents Java, vous devez les spécifier avec l'argument -javaagent.
java -javaagent:path/to/log4noshell-0.8.1.jar -jar Program.jar

Minecraft

[!TIP] Veuillez lire la réponse de Mojang pour déterminer si vous pourriez avoir besoin de ce patcheur.

• Client :
  1. Accédez à l'onglet Installations dans le lanceur
  2. Cliquez sur les trois points sur le côté droit de la version que vous souhaitez utiliser
  3. Cliquez sur Modifier
  4. Faites défiler vers le bas et cliquez sur Plus d'options
  5. Ajoutez -javaagent:path/to/log4noshell-0.8.1.jar dans le champ de texte Arguments JVM
     • -javaagent:path/to/log4noshell-0.8.1.jar -Xms2G -Xms2G...
  6. Cliquez sur Enregistrer
• Serveur :
  1. Ajoutez -javaagent:path/to/log4noshell-0.8.1.jar quelque part avant le -jar dans votre commande de lancement/démarrage/exécution
     • java -javaagent:path/to/log4noshell-0.8.1.jar -jar minecraft_server.jar