Log4j 脆弱性 in 2021 年末

Log4j 2.17.1 がリリースされました。新たな RCE 脆弱性が発見されたためです。(CVE-2021-4483) Apache ソフトウェア財団 によると、 ...

読む

Log4j 2.17.0 がセキュリティ向け更新のためにリリースされました。2.16.0 とそれ以前の 2 系のバージョンに存在する DoS 脆弱性を修正し ...

読む

“log4shell”、すなわち Log4j に関わる深刻な RCE 脆弱性 CVE-2021-44228 に関して、CERT/CC から JAR ファイル ...

読む

概要 Apache Log4j の JNDI 機能に関わるものです。 深刻度合いは？ CVSS で 10 点、最高スコアです。最上位のリスクレベルとされています。 詳細 CVE-2021-44228 (log4shell ま ...

読む

本日、Apache Log4j の JNDI (“Java Naming and Directory Interface”) 機能に関わる RCE 脆弱性 (CVE-2021-44228) に関して、当社のスイスにあるサーバーで攻撃の試みが観測されました ...

読む