Liferay 7.2使用哪个版本的log4j

Question

我使用liferay 7.2.1 GA2，它里面有log4j。但我不知道它在哪里以及在liferay中使用的是哪个版本。我唯一发现的是com.liferay.portal.log4j.extender应用程序管理器中的liferay包。

liferay 使用哪个版本的 log4j？Liferay 可以更新吗？

Answer 1

Liferay Portal 7.2 使用log4j 1.2.17

您可以在源代码中的lib/versions.html文件中查看 Liferay Portal 7.2 使用的库，此处查看 Liferay Portal 7.2 的 log4j 版本：

• https://github.com/liferay/liferay-portal/blob/ded0e9390637985231e962e4ad4cfa4639eabb26/lib/versions.html#L2937-L2942

如果您因为Log4j 2.x 零日漏洞而问这个问题，它只影响 Liferay Portal 7.4 版本。

有关更多信息，请参阅这篇文章： https: //liferay.dev/blogs/-/blogs/log4j2-zero-day-vulnerability