Log4jshell 是否会使我的 Android 应用程序容易受到攻击？如果是这样，我该如何保护我的应用程序

Question

Apache Log4J 漏洞https://www.csoonline.com/article/3644472/apache-log4j-vulnerability-actively-exploited-impacting-millions-of-java-based-apps.html正在影响许多云服务。

我在 Android 应用程序中使用 log4j。它如何影响它或者根本没有影响？我假设由于恶意行为者只能运行本地脚本，所以这不应该是一个问题，但我想确认一下。

Answer 1

似乎 Android 应用程序是安全的，因为 JNDI 在 Android 上不可用。我相信以下推文是网上首次提及该漏洞，并且在第二张屏幕截图的底部显示“Java 的 JNDI 在 Android 上不可用”。 https://web.archive.org/web/20211209230040/https://twitter.com/P0rZ9/status/1468949890571337731 （原始推文已删除https://twitter.com/P0rZ9/status/1468949890571337731/photo/2）