Log4NoShell

Apache Log4JのJNDI Lookupを無効化し、CVE-2021-44228（「Log4Shell」）を緩和するJavaエージェントです。

可能であれば、脆弱性はバージョン 2.17.1 で修正されているため、プログラムを最新のLog4Jバージョンに更新してください。 そうでない場合は、log4noshell-0.8.1.jar をダウンロードして読み進めてください。

使用方法

Javaエージェントを使用するには、-javaagent 引数で指定する必要があります。
java -javaagent:path/to/log4noshell-0.8.1.jar -jar Program.jar

Minecraft

[!TIP] このパッチャーが必要かどうかを判断するために、Mojangの回答をお読みください。

• クライアント:
  1. ランチャーの Installations タブに移動します
  2. 使用したいバージョンの右側にある三点リーダーをクリックします
  3. Edit をクリックします
  4. 下にスクロールして More Options をクリックします
  5. JVM Arguments テキストフィールドに -javaagent:path/to/log4noshell-0.8.1.jar を追加します
     • -javaagent:path/to/log4noshell-0.8.1.jar -Xms2G -Xms2G...
  6. Save をクリックします
• サーバー:
  1. 起動/開始/実行コマンドの -jar より前のどこかに -javaagent:path/to/log4noshell-0.8.1.jar を追加します
     • java -javaagent:path/to/log4noshell-0.8.1.jar -jar minecraft_server.jar