鉴于最近的 log4j 漏洞，我应该更新 jdk 版本还是应该手动更新 log4j？

Question

正如标题所说，我想知道更新 Java 的最佳路径。如果可能的话，我希望这个过程非常简单，只需更新到最新的 jdk8uXXX。

Answer 1

它们是两个不同的东西。 Log4j 可以与不同的 JDK 版本一起使用。关于检测到的 log4j 安全风险，您应该更新 log4j 库版本，而不是 JDK。更新 JDK 对 log4j 安全风险没有影响。

请记住，只有 log4j 2.x 受到影响，1.x 不受影响。并且第一个修复版本是 2.15.0。