Kritisk sårbarhet hittades i Minecraft: vad är känt – Aroged
Punkten finns i biblioteket som används för loggarna.
Punkten finns i biblioteket som används för loggarna.
Tidigt på morgonen den 10 december rapporterade Minecraft-utvecklare om ett säkerhetsproblem i spelet. En kritisk sårbarhet hittades som gjorde att godtycklig kod kunde köras på spelarnas datorer.
Exploateringen hittades i log4j-biblioteket som används av Minecraft för loggning. För att använda utnyttjandet behöver en hackare bara skicka ett speciellt format meddelande till chatten.
Här är vad som är känt om sårbarheten och hur du åtgärdar den:
Om du bara spelar single player utan mods: Du behöver inte oroa dig för mycket, men det är bättre att uppdatera Minecraft enligt följande.
Om du spelar den nuvarande versionen av Minecraft: Stäng alla instanser av spelet och starta om startprogrammet. Patchen som fixar exploateringen bör laddas ner automatiskt.
Om du experimenterar med testbyggen: Installera 1.18.1 Release Candidate.
Om du spelar Minecraft version 1.16 eller tidigare: bäst att sluta omedelbart. Utvecklarna anger inte när patchar för äldre versioner kommer att släppas.
Om du kör en server: lägg till raden -Dlog4j2.formatMsgNoLookups = sant till dess startparametrar, detta kommer att eliminera exploateringen. Uppgradera till 1.18.1 så snart som möjligt.
Om du använder papper eller tyg: Installera uppdateringar, de är redan släppta av utvecklarna.
Om du använder Forge: vänta på uppdateringen.
En potentiell attackvektor kan vara vilken som helst integration som låter dig skriva meddelanden till loggar: till exempel från Discord. Du bör bara använda sådana saker på den patchade servern.
Nu fortsätter utvecklarna av Minecraft att studera situationen och ta reda på omfattningen av problemet. Det antas att den redan släppta patchen stänger sårbarheten i version 1.17+, spelare med en version av Minecraft under 1.12 rekommenderas att avstå från att spela tills vidare.
The Matrix Awakens är ute: en stor nextgen-värld där du kan skjuta agenter och flyga
Inget resultat
Visa alla resultat
© Aroged 2021. Med ensamrätt.
Denna webbplats använder cookies. Genom att fortsätta använda denna webbplats ger du ditt samtycke till att cookies används. Besök vår sekretess- och cookiepolicy. Jag håller med
