「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能
関連記事
- ぎんゆぅ～さんの更新頻度が落ちているときは仕事炎上中（爆 【2025年01月09日（木）】
- 仕事が納まった，のか？一応，拘束解除命令が出たﾓﾙﾓﾙﾓﾙ 【2024年12月27日（金）】
- さすがに激務すぎ，ワロタ！ 【2024年12月25日（水）】
- 今週もひたすらﾓﾉ書き #JAVA 祭りがまだまだ続く そろそろＣ＃を書かせろー 【2024年12月04日（水）】
- 【#Kotlin】「ことりん」な実装依頼がｷﾀｰ 【2024年10月17日（木）】
うひょぉ～これはアカンヤツ
ログ出力系に脆弱性とかｶﾞｸﾌﾞﾙ
Log4jはオイラが応援で入った
あのプロジェクトで使ってたなぁ
Log系フレームワークで脆弱性ってどんな実装になってたんじゃろ？
普通にテキスト吐き出すだけなのに
ログ系はやっぱ自前でつくらんと怖いわな
Log4jを使っているとこは対応を急がんといかんはず
| 「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
Javaで使われるログ出力ライブラリ「Apache Log4j」に悪意のある文字列を記録させることで、任意のリモートコードを実行できるようになる（Remote Code Execution, RCE）、ゼロデイ脆弱性があることが12月10日に分かった。広範囲に影響が及ぶ可能性があることから、ITエンジニアを中心に議論の的になっている。 （以下略） |
| ITMEDIA |
コメント
宮崎ー台湾 国際定期便が週２往復に増便へ 来月３０日から(25/2/15)
『にっぽん縦断 こころ旅』4月から田中美佐子が新たな旅人に 火野正平さんが14年間担当
オリックス・バファローズのキャンプ見学に行ってきた，昨日（爆(25/2/9)
【大雪】9日も降り続く見込み 交通影響に警戒 雪崩など注意を(25/2/9)
日産、ホンダとの統合合意撤回へ(25/2/5)
【特殊詐欺：トクリュウ】＋1-844-173-3313から電話ｷﾀｰ 特殊詐欺だぁ～～これはアカンヤツ
備蓄米放出へ準備、流通不足で初 政府、買い戻し条件に売り出し