北京时间2022年1月13日早上，VMware Tanzu Greenplum发布安全提醒邮件，提醒大家在Platform Extension Framework (PXF) 和 Greenplum Text (GPText)组件中可能存在之前披露的Log4J安全风险。
受影响的VMware Tanzu™ Greenplum®软件列表如下：
- 5.28.1-5.28.14
- 5.29.0-5.29.2
- 6.0.0-6.0.1
- 6.1.0-6.1.1
- 6.2.0-6.2.1
- 6.3.0
- 6.4.0
- 6.5.0
- 6.6.0
- 6.7.0-6.7.1
- 6.8.0-6.8.1
- 6.9.1
- 6.10.0-6.10.1
- 6.11.0-6.11.2
- 6.12.0-6.12.1
- 6.13.0
- 6.14.0-6.14.1
- 6.15.0
- 6.16.0-6.16.3
- 6.17.0-6.17.7
- 6.18.0-6.18.2
- 6.19.0
当前受Apache Log4j的远程代码执行漏洞CVE-2021-44228和CVE-2021-45046影响的产品列表如上，VMware正在修复该问题。
CVE-2021-44228和CVE-2021-45046漏洞不会影响到所有版本的Tanzu Greenplum核心功能，受到影响的产品主要有如下：
- Platform Extension Framework (PXF)
- Tanzu Greenplum Text (GPText)
如果您正在使用Tanzu Greenplum但是并未使用上面两个产品组件，那您并不会受到安全威胁。
如果您确实受到该问题的困扰，在漏洞修复之前，请参考以下链接进行相应的配置：Pivotal Support Community
原文作者：阿福Chris；如有侵权，请联系管理员删除。
请登录后发表评论
登录
全部评论
最新文章
- 云原生技术15-你的K8s集群真的高可用吗？5个必做的容灾检查，从单点故障到“永不宕机“的架构进化，三Master + 负载均衡 + etcd集群：生产级K8s部署指南
- Kubernetes 可视化工具选型与实战：Lens、K9s、Octant、Kubernetic 深度对比
- Flutter 轮播组件动画效果的 7 行代码实现
- 鸿蒙 HarmonyOS 核心技术全解析：面向全场景的分布式操作系统底座
- OpenHarmony平台Flutter三方库适配情况
- 华为系统：构建万物互联时代的智慧基石
- 鸿蒙开发之分布式能力：方法论与技术探索
- HarmonyOS NEXT实战：拨打电话
- HarmonyOS NEXT实战：Swiper轮播图
- 【HarmonyOS Next】鸿蒙应用进程和线程详解
