Apache Log4j ライブラリの脆弱性の対応

 

平素よりUMUをご利用いただき誠にありがとうございます。

2021年12月11日にJPCERTコーディネーションセンターより発表された
Apache Log4j ライブラリの脆弱性 (CVE-2021-44228) につきまして、
UMUへの影響がないことをご報告いたします。
 
▼詳細
UMU自体は、Apache Log4j ライブラリを使用しておりません。
UMUの中で利用されるツールの中で、間接的にApache Log4jを使用している製品がございましたが、
問題発覚後、即時に全てのケースを確認し、脆弱性パッチを適用して修正をしております。

▼Log4j情報サイト
JPCERTコーディネーションセンター
https://www.jpcert.or.jp/at/2021/at210050.html
IPA情報処理推進機構
https://www.ipa.go.jp/security/ciadr/vul/alert20211213.html
 
引き続き安心してサービスをご利用ください。