《我的世界》Java版已修复Log4j高危漏洞
IT之家消息,最近的 Log4j 漏洞想必大家都知道了,开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开,随后该漏洞被迅速公开。
《我的世界》Java 版成为受其危害严重的游戏之一,该漏洞允许恶意方通过将消息粘贴到游戏内聊天框来远程执行 Minecraft 服务器上的代码。Mojang 现已发布紧急更新。
官方游戏客户端
如果你玩的是《我的世界》Java 版,但没有托管自己的服务器,需要执行以下步骤:
关闭游戏和 Minecraft Launcher 的所有正在运行的实例。再次启动启动器 —— 补丁版本将自动下载。
修改后的客户端和第三方启动器
修改后的客户端和第三方启动器可能不会自动更新。在这些情况下,Mojang 建议玩家遵循第三方提供商的建议。如果第三方供应商没有修补漏洞,或者没有声明可以安全地游玩,你应该假设漏洞没有修复并且在玩游戏时有风险。
自建服务器
如果你托管自己的《我的世界》Java 版服务器,则需要根据使用的版本采取不同的步骤,以确保其安全:
1.18:如果可以的话,升级到 1.18.1 版本。如果没有,请使用与 1.17.x 相同的方法。
1.17:将以下 JVM 参数添加到启动命令行:
-Dlog4j2.formatMsgNoLookups=true
1.12-1.16.5:将此文件下载到服务器运行的工作目录。然后将以下 JVM 参数添加到启动命令行:
-Dlog4j.configurationFile=log4j2_112-116.xml
1.7-1.11.2:将此文件下载到服务器运行的工作目录。然后将以下 JVM 参数添加到启动命令行:
-Dlog4j.configurationFile=log4j2_17-111.xml
低于 1.7 的版本不受影响
相关内容
- 发售十年,销量千万,这款沙盒冒险游戏和它的玩家仍保持“饥渴”
- 类似MC的五款单机手游,能造飞机火箭自由度极高
- 5款高自由度沙盒手游推荐,单机玩法不要网,还能蓝牙联机
- 《拾荒工杰克》:跟着杰克一起捡破烂|《泰拉瑞亚》的相似神作
- 少年,来种菜钓鱼吧!我们星露谷玩家很休闲的
- 英伟达为《我的世界》RTX版发布5个全新地图,免费下载
- 我的世界:这些模组很简单,能辅助我们生存,下载了就知道不亏
- 我的世界无按键精灵全自动挂机钓鱼教程
- 奇观!《我的世界》玩家造1:1地球 地表也有珠峰、大峡谷
- 盘点《我的世界》中消失的特性!每一个都让老玩家们怀念不已
- 我的世界:物品有了熔点之后,全自动钓鱼解放双手,堪比钓鱼机器
- 我的世界浮空红石小教程系列之1.9版自动钓鱼机