Apache Log4jã®ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®è„†å¼±æ€§ï¼ˆCVE-2021-44228）ã«é–¢ã™ã‚‹æ³¨æ„å–šèµ·JPCERT-AT-2021-0050 JPCERT/CC 2021-12-11（新è¦ï¼‰ 2022-01-04（更新） I. æ¦‚è¦ æ›´æ–°: 2022å¹´1月4日記載 ç¾æ™‚点ã§ä¸æ˜Žãªç‚¹ã‚‚ã‚ã‚‹ã“ã¨ã‹ã‚‰ã€ä»Šå¾Œã®å‹•å‘次第ã§ä¸‹è¨˜æŽ²è¼‰å†…容を修æ£ã€æ›´æ–°ã™ã‚‹äºˆå®šãŒã‚ã‚Šã¾ã™ã®ã§ã€é–¢é€£æƒ…å ±ã¸ã®æ³¨è¦–ã®ã»ã‹ã€æœ¬æ³¨æ„å–šèµ·ã®æ›´æ–°å†…容もé€æ¬¡ã”確èªãã ã•ã„。 次ã®æ›´æ–°ã‚’è¡Œã„ã¾ã—ãŸã€‚詳細ã¯ã€ŒIII. 対ç–ã€ã‚’å‚ç…§ã—ã¦ãã ã•ã„。 - Apache Log4jã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.17.1（Java 8以é™ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼å‘ã‘）ã€2.12.4（Java 7ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼å‘ã‘）åŠã³2.3.2（Java 6ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼å‘ã‘）ãŒå…¬é–‹ã•ã‚Œã¾ã—㟠Javaベースã®ã‚ªãƒ¼ãƒ—ンソースã®ãƒã‚®ãƒ³ã‚°ãƒ©ã‚¤ãƒ–ラリã®Apache Log4jã«ã¯ã€ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®è„†å¼±æ€§ï¼ˆCVE-2021-44228）ãŒã‚ã‚Šã¾ã™ã€‚Apache Log4jãŒå‹•ä½œã™ã‚‹ã‚µãƒ¼ãƒãƒ¼ã«ãŠã„ã¦ã€é éš”ã®ç¬¬ä¸‰
「やã°ã™ãŽã‚‹ã€ã€€Javaライブラリ「Log4jã€ã«ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€ä»»æ„ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ã€€iCloudã‚„Steamã€Minecraftãªã©åºƒç¯„囲ã®Java製å“ã«å½±éŸ¿ã‹
log4jã®è„†å¼±æ€§ã«ã¤ã„ã¦
（åˆå¿ƒè€…ã‚€ã‘）Log4jã®ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã£ã¦ä½•ãŒãƒ¤ãƒã„ã®ï¼Ÿ - Qiita
{{#tags}}- {{label}}
{{/tags}}