ニュース

「Apache Log4j 2.15.0」のLog4Shell脆弱性対策は不完全、v2.16.0への更新を ~Java 7ユーザーにはv2.12.2を提供 特定のデフォルト設定以外ではDoSの恐れ ...
Javaを使用しているアプリケーションでは、直接的にLog4j 2を利用しているかどうかだけでなく、依存しているフレームワークやライブラリが内部 ...
Java用ライブラリ「Log4j」に深刻な脆弱性(公式Webサイトより) 米国時間の12月9日ごろから、Java用のログ出力ライブラリ「Apache Log4j」における ...
Javaのログ出力ライブラリであるApache Log4jで、リモートコード実行のゼロデイ脆弱(ぜいじゃく)性「CVE-2021-44228」、通称「Log4Shell」を修正した ...
Javaのエコシステム全体でLog4Shellの影響が完全に払拭されるには、広大なLog4j 2の依存関係においてすべてのパッケージで修正が完了する必要がある。
Javaのライブラリ「Apache Log4j 2」に深刻な脆弱性が発見されたことは記憶に新しい。1カ月以上経過した現在も、注意喚起や新たな情報提供が続いて ...
「Apache Log4j」の脆弱性が話題だけど、そもそもApacheとかJavaの語源って知ってる?ヤマーとマツの、ねえこれ知ってる?
Javaのログ出力ライブラリであるLog4jに任意のコードをリモート実行される脆弱 (ぜいじゃく)性「Log4Shell」が発見されました。Log4jは広く使われて ...
Systems and services that use the Java logging library, Apache Log4j between versions 2.0 and 2.14.1 are all affected, including many services and applications written in Java.