Bonjour à tous,
Une vulnérabilité aurait vraisemblablement été découverte dans la librairie "log4j" utilisée par Minecraft.
Cette importante faille de sécurité permet à un attaquant de réaliser des attaques d'exécution de code à distance.
Plusieurs versions de Minecraft sont impactées à savoir les versions du jeu allant de la 1.8.8 à la 1.18.
Dans le cas où vous utiliseriez une version de Spigot, nous vous invitons à télécharger les nouveaux builds réalisés depuis la découverte de cette dite faille.
De plus, il est plus que fortement conseillé d'ajouter l'argument -Dlog4j2.formatMsgNoLookups=true dans votre client de jeu (Tutoriel ci-dessous). Celui-ci permettra de venir à bout du problème pour la majorité des versions mis à part pour les plus anciennes.
- Lancez votre Minecraft
- Cliquez sur "Configuration"
- Sélectionnez la version de Minecraft que vous utilisez et cliquez sur "..."
- Cliquez sur "Modifier"
- Cliquez sur "Plus d'options"
- Ajouter la ligne
-Dlog4j2.formatMsgNoLookups=true à la fin des arguments JVM
Pour d'amples informations, nous ne pouvons que vous inviter à consulter l'article ci-dessous:
https://lc.cx/HcgXbR
