緊急レベルã®Java「Log4jã€è„†å¼±æ€§ã€å¤šãã®ã‚·ã‚¹ãƒ†ãƒ ã«å½±éŸ¿ã™ã‚‹æれ（山å£å¥å¤ªï¼‰ - エã‚スパート - Yahoo!ニュース米国時間ã®12月9æ—¥ã”ã‚ã‹ã‚‰ã€Java用ã®ãƒã‚°å‡ºåŠ›ãƒ©ã‚¤ãƒ–ラリ「Apache Log4jã€ã«ãŠã‘るリモートコード実行ã®è„†å¼±æ€§ãŒè©±é¡Œã«ãªã£ã¦ã„ã¾ã™ã€‚広ãæ™®åŠã—ã¦ã„るライブラリã«è‡´å‘½çš„ãªå•é¡ŒãŒè¦‹ã¤ã‹ã£ãŸã“ã¨ã§ã€å½±éŸ¿ç¯„囲ã®å¤§ãã•ãŒå¿ƒé…ã•ã‚Œã¾ã™ã€‚ Log4jã¯Javaプãƒã‚°ãƒ©ãƒ ã‹ã‚‰ãƒã‚°ã‚’出力ã™ã‚‹ã¨ãã«ä½¿ã‚れる定番ã®ãƒ©ã‚¤ãƒ–ラリã§ã™ã€‚開発者ãŒLog4jを使ã£ã¦ãƒã‚°ã‚’出力ã—ã¦ã„ã‚Œã°ã€é‹ç”¨æ‹…当者ã¯è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’利用ã—ã¦ãƒã‚°ã®å‡ºåŠ›å…ˆã‚’ファイルã‹ã‚‰ãƒ¡ãƒ¼ãƒ«é€ä¿¡ã«å¤‰ãˆã‚‹ã¨ã„ã£ãŸã“ã¨ãŒå¯èƒ½ã«ãªã‚Šã¾ã™ã€‚ 最åˆã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚ŒãŸã®ã¯2001å¹´ã¨ãªã£ã¦ãŠã‚Šã€ç†è€…ã®è¨˜æ†¶ã§ã¯å°‘ãªãã¨ã‚‚2004å¹´ãらã„ã«ã¯Javaã«ã‚ˆã‚‹æ¥å‹™ã‚·ã‚¹ãƒ†ãƒ ã®æ¡ˆä»¶ã§ä½¿ã£ã¦ã„ã¾ã—ãŸã€‚ä»–ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã«ã‚‚ä¼¼ãŸã‚ˆã†ãªåå‰ã§ç§»æ¤ã•ã‚Œã¦ã„ã¾ã™ã€‚ 今回ã®è„†å¼±æ€§ï¼ˆCVE-2021-44228）ã¯2014å¹´ã«å‡ºãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³2以é™ãŒå¯¾è±¡ã¨ãªã£ã¦ãŠã‚Šã€ç¾åœ¨ç¨¼
Log4jã®è„†å¼±æ€§å¯¾ç–ã¨ã—ã¦AWS WAFã®ãƒžãƒãƒ¼ã‚¸ãƒ‰ãƒ«ãƒ¼ãƒ«ã«ã€ŒLog4JRCEã€ãŒè¿½åŠ ã•ã‚Œã¾ã—㟠| DevelopersIO
システム開発ã§æ›–昧ãªè¦æœ›ã‚’å½¢ã«ã—ã¦ã„ã方法 - arclamp
Python3.10 時代ã®ãƒ¢ãƒ€ãƒ³ Python
GitHub - YfryTchsGD/Log4jAttackSurface
log4jã®è„†å¼±æ€§ã«ã¤ã„ã¦
GitHub上ã§Goプãƒã‚¸ã‚§ã‚¯ãƒˆã‚’æ£ã—ãTransferã™ã‚‹ | ãŠãらãã¯ãã‚Œã•ãˆã‚‚平凡ãªæ—¥ã€…
Jumanpp 2.0ã®Python環境構築方法
{{#tags}}- {{label}}
{{/tags}}