Fw: [麥塊] 1.18.1 & 安全性漏洞修補注意事項
※ [本文轉錄自 Minecraft 看板 #1XismdS8 ]
作者: LPH66 ( ) 看板: Minecraft
標題: [情報] 1.18.1 & 安全性漏洞修補注意事項
時間: Fri Dec 10 23:03:00 2021
1.18.1 已經釋出, 照往例的話我只會在上面 pre 的文章改標題而已
但這次修正包含了一個昨天才剛發現的 0-day 安全性漏洞 CVE-2021-44228
攻擊者可以藉由聊天窗輸入特定字串以進行攻擊
所以另起一篇文章轉述官方提供的處理方式:
(官方文章詳細: https://reurl.cc/dxYM26 )
使用官方啟動器的玩家請關閉目前已開啟的麥塊遊戲及啟動器並重新開啟
重啟時就會下載已修正的版本 (修正已經回溯修補到所有受影響的版本 1.7.X~1.18.0)
官方伺服器的因應方式:
1.18 伺服器請升級或使用 1.17 修正
1.17 伺服器請在啟動參數加上 -Dlog4j2.formatMsgNoLookups=true
1.12~1.16.5 伺服器請下載官方文章中這一項後面的檔案 (log4j2_112-116.xml)
放在和伺服器檔案同樣位置後
在啟動參數加上 -Dlog4j.configurationFile=log4j2_112-116.xml
1.7~1.11.2 同樣也請下載這一項後面的檔案 (log4j2_17-111.xml) 放在一起後
在啟動參數加上 -Dlog4j.configurationFile=log4j2_17-111.xml
第三方伺服器請去該伺服器官網下載對應的新版本, 各大第三方伺服器應該都已經修補了
模組或模組包也請參照各自作者說明下載對應新版本進行修正
--
1985/01/12 三嶋鳴海 1989/02/22 優希堂悟 1990/02/22 冬川こころ 1993/07/05 小町つぐみ 歡迎來到 1994/05/21 高江ミュウ 1997/03/24 守野いづみ 1997/03/24 伊野瀬チサト 1998/06/18 守野くるみ 打越鋼太郎的 1999/10/19 楠田ゆに 2000/02/15 樋口遙2002/12/17 八神ココ 2011/01/11 HAL18於朱倉岳墜機 ∞與∫的世界 2011/04/02 茜崎空啟動 2012/05/21 第貮日蝕計畫預定 2017/05/01~07 LeMU崩壞 2019/04/01~07 某大學合宿
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.159.72.196 (臺灣)
※ 文章網址: https://www.ptt.cc/Minecraft/M.1639148583.A.708
2b2t 裡面會不會一堆被這漏洞攻擊XD
看他的log4j用1.0還是2.0,跟是不是只用api決定
麥塊用 log4j2 已經很久了 (我列的影響範圍就是用 2 版的)
最早引入的是 13w39a 後來成了 1.7.2
這裡的修正應該是函式庫用法的修正 (我沒看到有更新函式庫)
36
[情報] 4/28 1330-1530維護公告情報來源: 情報懶人包: ‧追加新商品:累積BP獎勵 ‧變更分解「螺旋鐵腕‧達米安」、「鐵扇精靈」、「狂濤蛇頸龍」時可獲得的紅色乙太 數量30
[情報] 10/28 1200-1600 維護公告情報來源: 情報懶人包: ‧追加新商品:累積BP獎勵 ‧追加未達iOS 13版本的Apple ID連動功能 ‧部分卡片插畫調整17
[CSGO] 20200512 更新及 Road To Rio 賽事From : and [GAMEPLAY] – 提昇撿起武器跟投擲物穩定度15
[情報] 3/1 0800-1030 維護公告情報來源: 情報懶人包: ‧商店追加新商品:對戰通行證「Season 2」獎勵 ‧調整巫師職業的「增幅數」按鈕 ‧主線劇情開放新章節12
[情報] 12/24 0900~1530 維護公告情報來源: 情報懶人包: ■更新內容 ‧私人對戰及賽事模式中追加比賽方式「BO3/1BAN」、「BO5/1BAN」 ‧追加對戰背景的設定功能10
[情報] 6/25 0900-1530 維護公告情報來源: 情報懶人包: ■更新內容 ‧新卡包「Fortune's Hand / 命運諸神」開放先行試玩 ‧追加主戰者造型套裝卡片2
Re: [新聞] 俄國殭屍網路程式瞄準華碩路由器Asus 在 2022/03/25 時發佈了新韌體更新 版本 3.0.0.4.386.48260 1. 修正 OpenSSL CVE-2022-0778 2. 增加阻止惡意軟體的安全措施 3. 修正 Stored XSS 漏洞. Thanks to Milan Kyselica of IstroSec.
爆
Re: [閒聊] 活俠傳似乎僅支援到1080P(?爆
[閒聊] 讓照片動起來的AI84
Re: [閒聊] 活俠傳 這公告為什麼感覺有點灰心76
Re: [閒聊] 活俠傳 這公告為什麼感覺有點灰心58
[閒聊] 活俠傳作者要怎麼改才能扭轉評價變神作?46
[閒聊] 活俠傳,一個很靠北的乳華點49
[閒聊] 如果活俠傳上架時不說是正式版49
[閒聊] 神燈猜謎 500P48
[閒聊] 活俠傳心得: 拜託鳥熊不要改劇本49
[閒聊] 目前活俠的三個女角,你覺得誰比較香?46
[閒聊] 只看主角醜就打死不玩活俠傳的人多嗎?46
[閒聊] 月姬畫風很Fate,武內崇:確實43
Re: [閒聊] 活俠傳 這公告為什麼感覺有點灰心34
[閒聊] 活俠傳作者下禮拜直接跑路最佳解吧36
[鐵道] 阮梅也是香到一個不行吧?34
[討論] 為什麼水母一定要跟BGC比36
[妮姬] 卡池PU預告35
[閒聊] 宮崎英高:艾爾登法環仍然沒達到理想高度31
[閒聊] 九日的問題是太貴嗎?33
Re: [閒聊] 活俠傳出圈了嗎????31
[閒聊] 霸凌的劇情到底要怎麼解?33
[閒聊] 活俠傳的熱度484屌打3A大作28
Re: [閒聊] 活俠傳心得: 拜託鳥熊不要改劇本26
[閒聊] 神燈猜謎 350P24
Re: [討論] 偶像大師重返榮耀?25
[閒聊] 活俠傳也太多酪梨了吧25
[閒聊] 目前赤燭的三個遊戲23
Re: [閒聊] 活俠傳的熱度484屌打3A大作22
[閒聊] 鳥熊先去起點磨一下會比較好嗎19
[閒聊] 瞄準中國市場,是不是先給人試玩比較好