...
| 多维引擎针对7月30号Apache Log4j2组件存在远程代码执行漏洞解决方案 | |||||
| 安装方式 | 紧急解决方式 | 替换路径 | 替换前的jar包名称 | 替换后的jar包名称 | 相关jar包下载链接 |
| V10以下不受影响 | |||||
| mondrian的(exe安装包内的) | 可手工替换war包中的log4j相关jar包到最新版本 | Smartbi\Tomcat\webapps\mondrian\WEB-INF\lib | log4j-api-2.17.2.jar log4j-core-2.17.2.jar log4j-slf4j-impl-2.17.2.jar | log4j-api-2.18.0.jar log4j-core-2.18.0.jar log4j-slf4j-impl-2.18.0.jar | |
| olap引擎 | SmartbiOLAPServer.jar\BOOT-INF\classes\smartbiolap.war\WEB-INF\lib | log4j-api-2.17.2.jar log4j-core-2.17.2.jar log4j-slf4j-impl-2.17.2.jar | log4j-api-2.18.0.jar log4j-core-2.18.0.jar log4j-slf4j-impl-2.18.0.jar | ||
三、常见问题
1、如何更新smartbi.war包中的jar包。
回复：先对smartbi.war包进行备份。然后通过压缩工具打开smartbi.war，注意不需要解压。然后依据需要替换的文件的路径，找到对应的文件。比如说：smartbi\WEB-INF\extensions\smartbix.ext\META-INF\lib
找到smartbix.ext 扩展包后，将文件从war包拖拽到桌面上，再用压缩工具打开，进入到smartbix.ext\META-INF\lib 路径找到对应的jar包移除，并将最新的jar包拖拽到当前的文件夹中，如下图：
