Apache Log4j ã®è„†å¼±æ€§å¯¾ç–ã«ã¤ã„ã¦(CVE-2021-44228) | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹â€»è¿½è¨˜ã™ã¹ãæƒ…å ±ãŒã‚ã‚‹å ´åˆã«ã¯ã€ãã®éƒ½åº¦ã“ã®ãƒšãƒ¼ã‚¸ã‚’æ›´æ–°ã™ã‚‹äºˆå®šã§ã™ æ¦‚è¦ Apache Log4j ã¯ã€Apache Software Foundation ãŒã‚ªãƒ¼ãƒ—ンソースã§æä¾›ã—ã¦ã„ã‚‹ Java ベースã®ãƒã‚®ãƒ³ã‚°ãƒ©ã‚¤ãƒ–ラリã§ã™ã€‚ ã“ã® Apache Log4j ã«ãŠã„ã¦ã€é éš”ã®ç¬¬ä¸‰è€…ãŒç´°å·¥ã—ãŸãƒ‡ãƒ¼ã‚¿ã‚’é€ã‚‹äº‹ã§ã€ä»»æ„ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 本脆弱性を悪用ã—ãŸã¨æ€ã‚れる攻撃ãŒè¦³æ¸¬ã•ã‚ŒãŸã¨ã®æƒ…å ±ãŒã‚ã‚Šã¾ã™ã€‚今後被害ãŒæ‹¡å¤§ã™ã‚‹ãŠãã‚ŒãŒã‚ã‚‹ãŸã‚ã€è‡³æ€¥ã€å¯¾ç–を実施ã—ã¦ãã ã•ã„。 2021 å¹´ 12 月 14 æ—¥ æ›´æ–° 本脆弱性を悪用ã—ãŸã¨æ€ã‚れる攻撃ãŒå›½å†…ã§è¦³æ¸¬ã•ã‚ŒãŸã¨ã®æƒ…å ±ãŒã‚ã‚Šã¾ã™ã€‚今後被害ãŒæ‹¡å¤§ã™ã‚‹ãŠãã‚ŒãŒã‚ã‚‹ãŸã‚ã€è‡³æ€¥ã€å¯¾ç–を実施ã—ã¦ãã ã•ã„。
2021å¹´12月ã«å…¬è¡¨ã•ã‚ŒãŸLog4jã®è„†å¼±æ€§ã«ã¤ã„ã¦
Log4j –
Apache Log4j2ã®RCE脆弱性（CVE-2021-44228）を狙ã†æ”»æ’ƒè¦³æ¸¬ - JPCERT/CC Eyes
「Log4jã€ã®è„†å¼±æ€§ã«ã‚ˆã‚‹ã‚»ã‚ュリティå±æ©Ÿã«ã¯ã€ã•ã‚‰ã«æ·±åˆ»ãªâ€œç¬¬2æ³¢â€ãŒã‚„ã£ã¦ãã‚‹
ã€å›³è§£ã€‘Log4jã®è„†å¼±æ€§ CVE-2021-44228 (Log4shell or LogJam) ã«ã¤ã„ã¦
/blog/2021/12/microsofts-response-to-cve-2021-44228-apache-log4j2/
Log4jã®æ·±åˆ»ãªè„†å¼±æ€§CVE-2021-44228ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
「やã°ã™ãŽã‚‹ã€ã€€Javaライブラリ「Log4jã€ã«ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€ä»»æ„ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ã€€iCloudã‚„Steamã€Minecraftãªã©åºƒç¯„囲ã®Java製å“ã«å½±éŸ¿ã‹
log4jã®è„†å¼±æ€§ã«ã¤ã„ã¦
{{#tags}}- {{label}}
{{/tags}}