# DLL项目中log4j2升级

| ID | Creation Date | Assignee | Status |
|----|----------------|----------|--------|
| OMPUB-308 | 2021-12-24T11:20:50.000+0800 | 马敬雪 | 已关闭 |


---

因log4j2漏洞，用户要求所有使用log4j2的系统全部将log4j2升级2.17.0。

请各组件准备升级步骤和升级安装包。（不要忘记内外网独立程序）

目前DLL大部分使用TSG20.09版本，少部分服务单独升级到TSG20.11版本。如果需要获得现场信息，可以列在本Task下，下周会安排运维同事过去现场。

组件可以单独创建task关联本task。[~zhangwei]  [~doufenghu] 

 **huangyuanyuan** commented on *2021-12-24T11:39:42.404+0800*:

[~liuyang] 是用了log4j2的升级log4j2到最新版本，还是升级整个系统到最新版本？



---

**zhangwei** commented on *2021-12-24T11:43:08.302+0800*:

需确认现场20.09和20.11的镜像版本：

!image-2021-12-24-11-42-37-122.png!



---

**majingxue** commented on *2021-12-28T11:50:06.861+0800*:

现场查看相关组件照片已登记在confluence上：
https://docs.geedge.net/pages/viewpage.action?pageId=58295013
[~huangyuanyuan][~liuyang][~zhangwei][~doufenghu]



---

**majingxue** commented on *2022-01-07T10:10:46.609+0800*:

2022.1.5 升级一套外网TSG09 毕方与大数据log4j2相关组件。
2022.1.10升级一套TSG09相关组件，后续系统需要等演练完毕后升级。
2022.1.17升级串联环境相关组件。串联环境目前剩余2网段（演示需要用，暂时不升级）与7网段；并联环境14套未升级，原因：计算板目前是装箱状态，需等到上电后再升级，升级时间等通知。
2022.2.15升级串联环境，甲方测试系统全部功能，发现安天厂商接口故障，现场配合排查。
目前剩余1号系统此一套未升级。



---



## Attachments

**24209/image-2021-12-24-11-42-37-122.png**

---