気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
2021年12月に公表されたLog4jの脆弱性について
6 users
www.jpcert.or.jp
www.jpcert.or.jp
www.jpcert.or.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
2021年12月10日ごろより、JavaベースのオープンソースのロギングライブラリのApache Log4jに関して複数... 2021年12月10日ごろより、JavaベースのオープンソースのロギングライブラリのApache Log4jに関して複数の脆弱性が報告されております。JPCERT/CCでも本件について、注意喚起を発行し、適宜更新を行っております。 本記事では、2022年1月5日時点でのApache Log4jに関する脆弱性の状況をまとめています。 注意喚起の内容とあわせて、自組織でのApache Log4jへの対応状況の確認の参考にしていただけると幸いです。 1) 現在公表されている脆弱性 CVE-2021-44228 概要 Apache Log4jのJava Naming and Directory Interface（JNDI）機能に関する任意のコード実行の脆弱性 遠隔の第三者が細工した文字列を送信し、Log4jがログとして記録することで任意のコードを実行する可能性がある 影響バージョン Apache
www.jpcert.or.jp
www.jpcert.or.jp
www.jpcert.or.jp
www.jpcert.or.jp
www.asahi.com
www.yutorism.jp
anond.hatelabo.jp
anond.hatelabo.jp
speakerdeck.com/yositosi
qiita.com
togetter.com
www.geekpage.jp
www.wantedly.com
togetter.com
tech.speee.jp
regangel.hatenablog.com
hatenablog.com
kemeko0809.hatenablog.com
www.nikkei.com
atomluke25.blog.jp
2021/12/25 リンク