ニュース

ITmedia

「Log4j」2.17.0にもリモートコード実行の脆弱性 修正バージョン公開

任意のリモートコードが実行可能になってしまうゼロデイ脆弱性が問題になったJava向けロギングライブラリ「Apache Log4j」に、また脆弱性が見つかった。提供元の米The Apache Software Foundation（ASF）は、脆弱性を修正したバージョンへのアップデートを呼び掛けて ...
CodeZine（コードジン）

「Apache Log4j 2.17.0」がリリース、DOSを引き起こす新たな脆弱性を解消

翔泳社では、「独習」「徹底入門」「スラスラわかる」「絵で見てわかる」「一年生」などの人気シリーズをはじめ、言語や開発手法、最新技術を解説した書籍を多数手がけています。プロジェクトマネジメントやチームビルティングといった管理職向けの ...
Computing

Third Log4j vulnerability uncovered, Apache releases version 2.17.0

The Apache Software Foundation (ASF) has rolled out another update - version 2.17.0 - for its Java-based open-source logging library Log4j to address a third security vulnerability discovered in the ...
マイナビニュース

Apache Log4j 2、新たに発見された脆弱性を修正する3番目のパッチ ...

オープンソースのJavaロギングライブラリ「Apache Log4j 2.x（以下、Log4j 2）」に発見された脆弱性「CVE-2021-44228」の混乱が収まらない。開発元のApache Software Foundation（以下、ASF）は12月17日(米国時間)、この脆弱性から派生した新しい問題に対処するために最新版と ...
TechRadar

Apache reveals another Log4j bug, so patch now

Apache can’t seem to catch a break with Java-based logging utility Log4j, as a third major vulnerability has now been discovered. On Friday, the Apache Software Foundation (ASF) published an ...
Financial Post

Apache issues fifth patch this month to close another bug in Log4j

More than one security researcher predicted the Log4j/Log4Shell vulnerabilities discovered before Christmas won’t be the last. Apache has issued another security update for the logging library that ...