我找不到任何有关特定 JRE 版本是否受到影响的信息？我的 Windows Server 2012 上的应用程序使用 JRE 1.8.0.x (1.8.0_91)，但不确定它是否使用 Log4j 日志服务。有人能帮忙澄清一下吗，因为奇怪的是，我找不到任何人解释这一点。非常感谢！！
答案1
JRE 版本其实并不重要。安全问题不在于 JRE，而在于 Java 应用程序使用的第三方库。该库不是随 JRE 一起提供的，而是随应用程序一起提供的。您需要检查应用程序的版本、发行说明和安全声明，而不是 JRE。