メディア

Apache、Log4jに関する3つ目の修正パッチを公開　新たな脆弱性を修正

Apache Log4jを巡る一連の脆弱性問題で、新たな脆弱性が発見された。Apacheはこれを受けて3つ目のセキュリティパッチを公開した。すでにアップデートをした場合も、現在のバージョンを確認するとともに対策に取り組んでおきたい。

» 2021年12月21日 08時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Apache Software Foundationは2021年12月17日（現地時間）、「Apache Log4j」（Log4j）の最新版となる「Apache Log4j version 2.17.0」を公開した。

　今回のアップデート版は、Log4jを巡る一連の脆弱（ぜいじゃく）性、いわゆる「Log4Shell」を修正する3つ目のセキュリティパッチだ。Log4jのバージョンを確認するとともに、修正版にアップデートしてほしい。

Apache Software Foundationは「Apache Log4j version 2.17.0」を公開した（出典：Apache Software FoundationのWebサイト）

長引くLog4jの脆弱性　継続した情報収集と対応を

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

Apache Log4jにCVSSスコア「10.0」の脆弱性　国内で悪用を試みる通信も確認
Apache Log4jに任意コード実行の脆弱性が明らかになった。利用されているJavaシステムが多いことから影響範囲の広さが懸念されている。現状ではまだ不明点が多いが、すでに脆弱性を狙ったハッキングが確認されており、継続的な情報収集と対応が求められる。
Adobe Photoshopなど複数の製品に「緊急」の脆弱性　アップデートを
Adobeはセキュリティアップデートを公開した。深刻度が緊急（Critical）や重要（Important）に分類される脆弱性が修正される。該当製品を確認するとともに、迅速なアップデートの適用が望まれる。
Microsoft、2021年最後の累積更新プログラムを配信　30以上の製品が対象
Microsoftは2021年12月の累積更新プログラムを配信した。今回の累積更新プログラムでは30を超える製品が対象となる。「緊急」（Critical）に分類される脆弱性もあるため、迅速にアップデートを適用してほしい。
Cybereasonが「Log4Shell」を回避するワクチンをOSSで公開
CybereasonはLog4jに関するゼロデイ脆弱性（CVE-2021-44228）、通称「Log4Shell」の影響を回避するOSSを公開した。Log4jをアップデートできない場合には有効な回避策の1つになり得るため検討材料に加えておきたい。

Apache、Log4jに関する3つ目の修正パッチを公開　新たな脆弱性を修正

長引くLog4jの脆弱性　継続した情報収集と対応を

関連記事

関連リンク

注目のテーマ

人気記事ランキング

Apache、Log4jに関する3つ目の修正パッチを公開 新たな脆弱性を修正

長引くLog4jの脆弱性 継続した情報収集と対応を

関連記事

関連リンク

注目のテーマ

人気記事ランキング

Apache、Log4jに関する3つ目の修正パッチを公開　新たな脆弱性を修正

長引くLog4jの脆弱性　継続した情報収集と対応を