「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能
関連記事
- 【#Kotlin】「ことりん」な実装依頼がｷﾀｰ 【2024年10月17日（木）】
- 【#AMD】Ryzen CPUなうちのマザボのBIOSをアップデートしたげな【CVE-2023-31315】 【2024年10月13日（日）】
- 【#JAVA】月曜朝からドカンドカン，モノ書きしてるぞー すでに1週間分のエネルギーを使い切った（爆 【2024年10月07日（月）】
- 【#JAVA】もう1週間オワタ！ずっとJAVAってた！明日もちょいと仕事しまする 【2024年10月04日（金）】
- 【#JAVA】たった1行の不具合対策に8時間もかかってしもうた 【2024年09月17日（火）】
うひょぉ～これはアカンヤツ
ログ出力系に脆弱性とかｶﾞｸﾌﾞﾙ
Log4jはオイラが応援で入った
あのプロジェクトで使ってたなぁ
Log系フレームワークで脆弱性ってどんな実装になってたんじゃろ？
普通にテキスト吐き出すだけなのに
ログ系はやっぱ自前でつくらんと怖いわな
Log4jを使っているとこは対応を急がんといかんはず
| 「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響か
Javaで使われるログ出力ライブラリ「Apache Log4j」に悪意のある文字列を記録させることで、任意のリモートコードを実行できるようになる（Remote Code Execution, RCE）、ゼロデイ脆弱性があることが12月10日に分かった。広範囲に影響が及ぶ可能性があることから、ITエンジニアを中心に議論の的になっている。 （以下略） |
| ITMEDIA |
コメント
【地震】日向灘でM4.4の地震
【#第三次世界大戦】ウクライナ空軍 “ICBM1発がロシア南部から発射された”
司法省 “グーグルはクローム売却を” 裁判所に要求へ 米報道
最近，仕事がずっと激しい．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ
今日は謎の宴会らしい．．．スーツが入るのかっ！？（GRB爆
「侍ジャパン」宮崎県入り 「プレミア１２」向け きょうから合宿
【#総選挙】 衆議院選挙 きょう投票 ．．．ﾄﾞﾛﾄﾞﾛﾄﾞﾛ(24/10/27)
【#線状降水帯】宮崎 延岡「土砂崩れで家がつぶれている」通報 1人不明(24/10/23)
【冬】お～日本海に筋雲が出ちょる！冬がキター
【#寒冷前線】１３時頃３０℃の気温が今は２５℃無いぞー