Log4j 脆弱性 in 2021 年末

2021 年 12 月 29 日

@scqrinc

Log4j 2.17.1 がリリースされました。新たな RCE 脆弱性が発見されたためです。(CVE-2021-4483) Apache ソフトウェア財団によると、 ...

2021 年 12 月 19 日

@scqrinc

Log4j 2.17.0 がセキュリティ向け更新のためにリリースされました。2.16.0 とそれ以前の 2 系のバージョンに存在する DoS 脆弱性を修正し ...

2021 年 12 月 17 日

@scqrinc

“log4shell”、すなわち Log4j に関わる深刻な RCE 脆弱性 CVE-2021-44228 に関して、CERT/CC から JAR ファイル ...

2021 年 12 月 13 日

@scqrinc

概要 Apache Log4j の JNDI 機能に関わるものです。深刻度合いは？ CVSS で 10 点、最高スコアです。最上位のリスクレベルとされています。詳細 CVE-2021-44228 (log4shell ま ...

2021 年 12 月 12 日

@scqrinc

本日、Apache Log4j の JNDI (“Java Naming and Directory Interface”) 機能に関わる RCE 脆弱性 (CVE-2021-44228) に関して、当社のスイスにあるサーバーで攻撃の試みが観測されました ...