ページ履歴

...

【2022/1/21 10:00 発表】 Apache Log4jの脆弱性に関するGakuNin RDMの対応状況について (CVE-2021-44228)

2021年12月11日（土）にJPCERTコーディネーションセンターから提供されています、

「Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起」へのGakuNin RDMの対応についてお知らせいたします。

メンテナンスを実施し、The Apache Software Foundationにより提示されています回避策を適用しております。
2022年1月7日（金）の時点で判明しているApache Log4jの脆弱性に対する対策はクリアしています。
また、ログ調査を実施して攻撃をうけていないことを確認しています。

参考

・JPCERTコーディネーションセンター
　Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起
　https://www.jpcert.or.jp/at/2021/at210050.html
・Japan Vulnerability Note　
　JVNVU#96768815　Apache Log4jにおける任意のコードが実行可能な脆弱性
　https://jvn.jp/vu/JVNVU96768815/index.html
・Apache Log4j Security Vulnerabilities
　https://logging.apache.org/log4j/2.x/security.html

【2021/12/27 発表】連携タイムスタンプサービス(UPKI)のネットワーク機器メンテナンス

...