30å„„ã®ãƒ‡ãƒã‚¤ã‚¹ã§ä»»æ„コードãŒå®Ÿè¡Œã§ãã¡ã‚ƒã†Java - Qiitaå…è²¬äº‹é … ã“ã¡ã‚‰ã®è¨˜äº‹ã§ç´¹ä»‹ã™ã‚‹å†…容ã¯ã€æ•™è‚²ç›®çš„ã¾ãŸã¯è„†å¼±æ€§ã«ã¤ã„ã¦ä»•çµ„ã¿ã‚’ç†è§£ã—周知ã€å•“発を行ã†ãŸã‚ã ã‘ã«ä½œæˆã—ã¦ãŠã‚Šã¾ã™ã€‚ ãœã£ãŸã„ã«ã€æ‚ªç”¨ã—ãªã„ã§ãã ã•ã„。 記載ã•ã‚Œã¦ã„るコードを実行ã—ãŸå ´åˆã«ç™ºç”Ÿã—ãŸæ害ã«ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã¾ã›ã‚“。 ç†è§£ã•ã‚Œã‚‹æ–¹ã®ã¿ä¸‹ã«ã‚¹ã‚¯ãƒãƒ¼ãƒ«ã—ã¦ãã ã•ã„。 経緯 2021/12/9ã«ã¦ã€è¶…有åãªãƒã‚°å‡ºåŠ›ãƒ©ã‚¤ãƒ–ラリã§ã‚ã‚‹log4jã®ç¬¬2世代ã§ä»»æ„コードãŒå®Ÿè¡Œå¯èƒ½ã§ã‚ã‚‹ã¨å ±å‘Šã•ã‚Œã¾ã—ãŸã€‚ Apache Log4j2 jndi RCE#apache #rcehttps://t.co/ZDmc7S9WW7 pic.twitter.com/CdSlSCytaD — p0rz9 (@P0rZ9) December 9, 2021 ※上記ã¯ç‰¹å®šã®æ–‡å—列をãƒã‚°å‡ºåŠ›ã•ã›ã‚‹ã“ã¨ã§ã€ãƒšã‚¤ãƒ³ãƒˆãƒ„ール(draw.exe)を実行ã—ã¦ã„ã‚‹ Minecraft(Java版)ã®ãƒãƒ£ãƒƒãƒˆæ©Ÿèƒ½ã«ã¦ã“
{{#tags}}- {{label}}
{{/tags}}