slicedlime：请各位玩家重启游戏和启动器以应用安全修复 - 幻翼块讯

a1294790523

本帖最后由 a1294790523 于 2021-12-10 13:00 编辑

1.一个重大的安全问题已经被发现，而且影响到了Minecraft。如果你的游戏正在运行，请关闭全部实例和启动器并重新打开——你的启动器会自动下载修复。
2.我现在开始建议不玩早于1.12的Minecraft版本。

原文链接：https://twitter.com/slicedlime/status/1469150995842310144

更新：

1.澄清一点：启动器版本并不重要，重启启动器只是为了让启动器接收最新的游戏文件更改
2.如果你正在运行服务器，请在更新到1.18.1前添加以下JVM参数到你的启动命令行中：

-Dlog4j2.formatMsgNoLookups=true

复制代码

3.请注意：我们仍然正在跟进这个问题，更多的移植将会到来。目前，我们只确认 Minecraft 1.17+ 可以用目前应用到启动器的补丁来修复。修改过的版本可能仍然是受影响的。

原文链接：https://twitter.com/slicedlime/status/1469164192389287939

Pink_Dove

I'd advice you to not play versions of Minecraft earlier than 1.12 right now.

所以现在打PVP也得拿高版本了嘛，没有防砍是真的难受啊……
~~即使hyp高版本的起床没有攻击冷却，但手感和1.8真的不一样qwp——虽然我现在暂时不打hyp了233~~

地铁萝卜

啊啊啊啊！我电脑配置低带不动高版本！

特立独行5645

不是不是，为什么啊，就挺疑惑的
突然就说一个更新woc有点吓人但是没明白你在说什么

xmdhs

看上去是这样修复的
https://launcher.mojang.com/v1/o ... 521/client-1.12.xml

<PatternLayout pattern="[%d{HH:mm:ss}] [%t/%level]: %msg{nolookups}%n"/>

原本是
<PatternLayout pattern="[%d{HH:mm:ss}] [%t/%level]: %msg%n"/>

不过似乎有一些第三方启动器是根本不管这个的

無不想起

这个着实有点吓人.

Cx660

玩mc现在是越来越多危险了

ICEDS

这种黑客就是恶心，早点修复吧

Bowser

写了个修复补丁
https://www.mcbbs.net/thread-1283271-1-1.html（Bukkit服务器）
https://www.mcbbs.net/thread-1283228-1-1.html（1.12.2forge 客户端 / Mod服）

没什么好名字233

woc？修改过的版本仍可能受影响？

Norasiy_064

这个bug是最近才发现的还是很久以前就有的吗

傲之苦力怕

purpur的服务器怎么修复？

X-Force

太可怕了

乌龙茶兑老干妈

Norasiy_064 发表于 2021-12-10 20:55
这个bug是最近才发现的还是很久以前就有的吗