log4j CVE-2021-44228的Bruker补丁问题

受影响的版本

• Topspin 3.5
• Topspin 3.6
  
• Topspin 4

Topspin的较旧版本使用库的Log4J 1.x版本，该版本不受影响。

如何应用补丁
当前版本的Bruker补丁可在此处找到：

补丁自动标识系统上的产品安装，并提供图形用户界面以获取信息。

视窗
补丁作为可执行文件交付。下载后，只需双击文件即可启动补丁。它会自动要求执行管理特权。

Linux
补丁作为可执行文件交付。下载后，打开外壳，确保您在计算机上具有管理特权，然后执行.sh文件。

苹果系统
补丁作为磁盘图像传递。下载后，双击.dmg文件以登录它，然后执行显示的安装程序。您可能需要使用“系统首选项 /安全与隐私”，并批准执行安装程序。

请在此处找到更改日志和更多信息：

Topspin Log4J Patcher将修复可能使用受影响Log4J 2版本的现有Topspin和Goscan安装。有关漏洞的详细信息，请参见此处：https://nvd.nist.gov/vuln/detail/cve-2021-44228

该工具将从安装中删除Jndilookup类。这是官方Apache Log4J网站上描述的建议缓解策略：https://logging.apache.org/log4j/2.x/security.html#

请注意，补丁可执行文件不能在CentOS 5操作系统上使用（这是自2017年3月以来生命的终结）。

受影响的版本

• Goscan 3

Topspin安装的补丁也可用于Goscan安装。请按照上面的Topspin提供的说明。补丁自动标识系统上的产品安装，并提供图形用户界面以获取信息。

注意：对于早在3.0之前的任何Goscan版本，请先升级到最新的Goscan版本，然后应用该补丁。

即使您已经应用了该补丁的版本，请下载并运行此补丁。1.0.8版还删除了受影响的文件的备份副本，这些副本对您的系统不批判，但仍可能会引起漏洞扫描仪的警告。

Goscan Log4J Patcher（install4J-Goscan-Log4J2-Patch）将修复可能使用受影响Log4J 2版本的现有Goscan安装。有关漏洞的详细信息，请参见此处：https://nvd.nist.gov/vuln/detail/cve-2021-44228

该工具将从安装中删除Jndilookup类。这是官方Apache Log4J网站上描述的建议缓解策略：https://logging.apache.org/log4j/2.x/security.html#

版本1.0.1或更晚的补丁程序现在可以相应地处理文件bsmsserver.jar。该文件是不判定的，但可以通过常见扫描工具检测到。