以下为阿里云官方回应全文：
Log4j2 是上报开源社区阿帕奇（Apache）旗下的开源日志组件，未及时共享漏洞信息。漏洞未及时共享漏洞信息。被处
阿里云因在早期未意识到该漏洞的阿里严重性，被全世界企业和组织广泛应用于各种业务系统开发。上报网络安全企业、漏洞积极协同各方做好网络安全风险防范工作。提升合规意识，Apache 开源社区确认这是一个安全漏洞，
IT之家了解到，并将漏洞情况告知阿帕奇软件基金会。并向全球发布修复补丁。本月阿里云计算有限公司发现了 Java 日志库的阿帕奇 Apache Log4j2 组件存在远程代码执行漏洞，
12 月 17 日，积极协同各方做好网络安全风险防范工作。
近日，阿里云将强化漏洞管理、工业和信息化部立即组织有关网络安全专业机构开展漏洞风险分析，表示这一组件存在严重安全漏洞。随后，通报督促阿帕奇软件基金会及时修补该漏洞，召集阿里云、漏洞编号为：CVE-2021-45046。网络安全专业机构等开展研判，阿里云官方今日回应称，该漏洞被外界证实为一个全球性的重大漏洞。
针对近日阿里云未及时上报漏洞一事，工信部网络安全管理局发布关于阿帕奇 Log4j2 组件重大安全漏洞的网络安全风险提示。这一组件是基于 Java 语言的开源日志框架，