「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能
関連記事
- 【#AMD】Ryzen CPUにBIOSへ不正アプリをインストールできる脆弱性【CVE-2023-31315】 【2024年08月10日（土）】
- #OpenSSH の脆弱性 CVE-2024-6387，らしい．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ 【2024年07月02日（火）】
- 【#Windows】Wi-Fiに関する脆弱性発覚。全Windowsユーザーは今すぐアップデートを 【2024年06月26日（水）】
- IntelのCPUに新たな脆弱性、Downfall。第6世代Skylakeから第11世代Rocket Lakeまで影響。情報漏えいの恐れ 【2023年08月09日（水）】
- Oracleのライセンスモデル変更によりJavaのコストが急増する可能性 【2023年04月06日（木）】
うひょぉ～これはアカンヤツ
ログ出力系に脆弱性とかｶﾞｸﾌﾞﾙ
Log4jはオイラが応援で入った
あのプロジェクトで使ってたなぁ
Log系フレームワークで脆弱性ってどんな実装になってたんじゃろ？
普通にテキスト吐き出すだけなのに
ログ系はやっぱ自前でつくらんと怖いわな
Log4jを使っているとこは対応を急がんといかんはず
| 「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
Javaで使われるログ出力ライブラリ「Apache Log4j」に悪意のある文字列を記録させることで、任意のリモートコードを実行できるようになる（Remote Code Execution, RCE）、ゼロデイ脆弱性があることが12月10日に分かった。広範囲に影響が及ぶ可能性があることから、ITエンジニアを中心に議論の的になっている。 （以下略） |
| ITMEDIA |
コメント
【#地震】霧島山で有感地震 生駒高原のあたりか？(24/9/6)
奄美大島のマングース 環境省が根絶宣言
生ぬるい西風が吹いてるのぉ．大陸気団の南下はまだかっ！
【#台風】台風10号：台風に関する特別警報 発令予告が出た！鹿児島，宮崎(24/8/28)
【#台風】#台風１０号：屋久島に線状降水帯が発生(24/8/28)
【#台風】養生テープ貼った（2年ぶり3回め）柿ピーも買ってきた！
今日も体調が悪いの．暑くないのに汗が酷い
【#台風】台風10号発達予想が増えてきたの．紀伊水道890hPaでの直撃予想まで出てるﾔﾊﾞｽ(24/8/22)