Apache LOG4Jの脆弱性に関する情報

Apache LOG4Jの脆弱性に関する情報提供がありました。

MCDRSでは、Log4jの1系最終版 1.2.17を使用しており、今回発見された脆弱性で直接影響を受けるバージョンではありません。1.2系ではSocketServerを使用したログ出力を行った際の脆弱性がありますが、MCDRSの初期設定ではSocketAppenderを使用する設定はしていませんので、ユーザ側でSocketAppenderを使用するようにLog4jの設定ファイルを書き換えないかぎり、脆弱性の影響はありません。

LOG4Jの脆弱性に関する情報はこちらを参照してください。

なお、Log4j 1系はEOL（End of License Support )となっていますので、今後アップデートを計画します。