「Log4jã€è„†å¼±æ€§ã®æ”»æ’ƒæ•°ã€è¦å¯ŸåºãŒãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ 公開世界的ã«å•é¡Œã«ãªã£ã¦ã„る「Apache Log4jã€ã®è„†å¼±æ€§ã«ã¤ã„ã¦ã€è¦å¯ŸåºãŒ12月14æ—¥ã€å…¨å›½ã®è¦å¯Ÿæ–½è¨ã®ã‚»ãƒ³ã‚µãƒ¼ã§è¦³æ¸¬ã—ãŸæ”»æ’ƒæ•°ã®ã‚°ãƒ©ãƒ•ã‚’公開ã—ãŸã€‚ è¦å¯Ÿæ–½è¨ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆæŽ¥ç¶šç‚¹ã«è¨ç½®ã—ãŸã‚»ãƒ³ã‚µãƒ¼ã§ã€è„†å¼±æ€§ã‚’ã¤ã„ãŸæ”»æ’ƒã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’観測。1センサー当ãŸã‚Šã®å¹³å‡ã®æŽ¨ç§»ã‚’グラフã«ç¤ºã—ãŸã€‚1時間ã”ã¨ã«æ›´æ–°ã—ã¦ã„る。 Apache Log4jã¯ã€Javaã§ä½¿ã‚れるãƒã‚°å‡ºåŠ›ãƒ©ã‚¤ãƒ–ラリ。多数ã®ä¼æ¥å‘ã‘システムã«æŽ¡ç”¨ã•ã‚Œã¦ã„る。 脆弱性ã¯12月9日（米国時間）ã«åˆ¤æ˜Žã€‚悪æ„ã®ã‚ã‚‹æ–‡å—列を記録ã•ã›ã‚‹ã“ã¨ã§ã€ä»»æ„ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã€ãƒãƒƒã‚ングã«æ‚ªç”¨ã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ãŒã‚る。 è¦å¯Ÿåºã®ã‚»ãƒ³ã‚µãƒ¼ã§ã‚‚ã€æ—¥æœ¬æ™‚é–“10æ—¥ã‹ã‚‰æ”»æ’ƒã‚’観測。1日当ãŸã‚Šã®æ”»æ’ƒæ•°æŽ¨ç§»ã‚’ãƒãƒ¼ãƒˆåˆ¥ã«ç¤ºã—ãŸæ£’グラフを14æ—¥ã«å…¬é–‹ã—ã€è¦æˆ’を呼ã³æŽ›ã‘ãŸã€‚ 米国土安全ä¿éšœçœï¼ˆDHS）傘下ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ諮å•æ©Ÿé–¢ãƒ»CISAã¯14æ—¥ã€
Javaã®Log4jライブラリã§ã€ŒLog4Shellã€ã«åŠ ãˆã¦æ–°ãŸãªè„†å¼±æ€§ã€ŒCVE-2021-45046ã€ãŒç™ºè¦šã€ã‚¢ãƒƒãƒ—デートã§å¯¾å¿œå¯èƒ½
「やã°ã™ãŽã‚‹ã€ã€€Javaライブラリ「Log4jã€ã«ã‚¼ãƒãƒ‡ã‚¤è„†å¼±æ€§ã€ä»»æ„ã®ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰ã‚’実行å¯èƒ½ã€€iCloudã‚„Steamã€Minecraftãªã©åºƒç¯„囲ã®Java製å“ã«å½±éŸ¿ã‹
{{#tags}}- {{label}}
{{/tags}}