Log4j CVE-2021-44228问题的Bruker补丁

影响版本

• 上旋3.5
• 上旋3.6
  
• 上旋4

旧版本的TopSpin使用Log4j 1。X版本的库，不受影响。

如何应用补丁
Bruker补丁的当前版本在这里:

该补丁会自动识别系统上的产品安装，并提供图形用户界面以获取信息。

窗户
补丁以可执行文件的形式下发。下载后，只需双击文件启动补丁。它自动请求执行的管理权限。

Linux
补丁以可执行文件的形式下发。下载后，打开一个shell，确保您在计算机上拥有管理权限，然后执行.sh文件。

macOS
补丁以磁盘镜像的形式下发。下载后，双击.dmg文件挂载它，然后执行所示的安装文件。您可能需要进入“系统首选项/安全与隐私”并批准安装程序的执行。

请在这里找到变更日志和更多信息:

TopSpin Log4j补丁程序将修复可能使用受影响的Log4j 2版本的现有TopSpin和GoScan安装。有关漏洞的详细信息请参见:https://nvd.nist.gov/vuln/detail/CVE-2021-44228

该工具将从安装中删除JndiLookup类。这是Apache Log4j官方网站上描述的建议缓解策略:https://logging.apache.org/log4j/2.x/security.html#

请注意，补丁可执行文件不能在CentOS 5操作系统上使用(该操作系统自2017年3月起结束生命周期)。

影响版本

• GoScan 3

TopSpin安装的补丁也可以用于GoScan安装。请遵循上面给出的TopSpin的说明。该补丁会自动识别系统上的产品安装，并提供图形用户界面以获取信息。

注意:对于GoScan 3.0之前的版本，请先升级到最新的GoScan版本，然后再应用补丁。

请下载并运行此补丁，即使您已经应用了该补丁的早期版本。版本1.0.8还删除了受影响文件的备份副本，这些备份副本对您的系统不重要，但仍可能由漏洞扫描程序引起警告。

GoScan Log4j patch (install4j-goscan-log4j2-patch)将修复可能使用受影响的Log4j 2版本的现有GoScan安装。有关漏洞的详细信息请参见:https://nvd.nist.gov/vuln/detail/CVE-2021-44228

该工具将从安装中删除JndiLookup类。这是Apache Log4j官方网站上描述的建议缓解策略:https://logging.apache.org/log4j/2.x/security.html#

1.0.1或更高版本的补丁现在相应地处理bsmsserver.jar文件。该文件不重要，但可以通过普通扫描工具检测到。