jitsi-meet修复log4j安全漏洞

死磕音视频

于 2022-04-25 15:58:34 发布

阅读量704

点赞数

分类专栏： jitsi 文章标签：音视频 java

本文链接：https://blog.youkuaiyun.com/qq_28880087/article/details/124407303

版权

50 篇文章 ¥299.90 ¥399.90

订阅专栏

本文介绍了jitsi-meet因log4j漏洞CVE-2021-44228和CVE-2021-45046带来的安全隐患，并提供了详细的修复步骤，包括下载log4j的jar包，替换jitsi-videobridge中的旧jar包，以及在合适时机重启服务以确保安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

之前log4j爆出漏洞CVE-2021-44228 和 CVE-2021-45046，作为视频会议框架的jitsi-meet也收到了波动，需要修复下这个漏洞，不然会存在安全隐患。

在jitsi-meet模块中，jitsi-videobridge使用了log4j日志框架。

下面我们来谈一下怎么修复

cd /usr/share/jitsi-videobridge/lib/
mv log4j-* ../. 
cp 修复.jar /usr/share/jitsi-videobridge/lib/