Log4NoShell

Um Java Agent que desativa o JNDI Lookup do Apache Log4J para mitigar a CVE-2021-44228 ("Log4Shell").

Se possível, atualize seu programa para usar a versão mais recente do Log4J, pois a vulnerabilidade foi corrigida a partir da versão 2.17.1. Caso contrário, baixe log4noshell-0.8.1.jar e continue lendo.

Uso

Para usar Java Agents, você deve especificá-los com o argumento -javaagent.
java -javaagent:path/to/log4noshell-0.8.1.jar -jar Program.jar

Minecraft

[!TIP] Leia a resposta da Mojang para determinar se você pode precisar deste patcher.

• Cliente:
  1. Vá para a aba Installations no launcher
  2. Clique nos três pontos no lado direito da versão que você deseja usar
  3. Clique em Edit
  4. Role para baixo e clique em More Options
  5. Adicione -javaagent:path/to/log4noshell-0.8.1.jar ao campo de texto JVM Arguments
     • -javaagent:path/to/log4noshell-0.8.1.jar -Xms2G -Xms2G...
  6. Clique em Save
• Servidor:
  1. Adicione -javaagent:path/to/log4noshell-0.8.1.jar em algum lugar antes do -jar no seu comando de inicialização/start/execução
     • java -javaagent:path/to/log4noshell-0.8.1.jar -jar minecraft_server.jar