Log4jの脆弱性が複数確認され、世界中で注目されています。2.0~2.16.0までがこれらの脆弱性の対象となっています。Log4jを使用している場合は早急にバージョンを確認しましょう。2.16.0で確認されたLog4Shellの脆弱性の修正が完全に修正されず、新たにリモートコード実行の脆弱性(CVE-2021-44832)があることが明らかになりました。6)にアップデートすることで対策可能です。2.16.0でLog4Shellの脆弱性(CVE-2021-45046)が完全に修正されず、一定の条件下でDoS攻撃が可能だったことが明らかになりました。2.17.0(最新バージョン)へのアップデートで対応可能です。Log4jのバージョンを確認するを追加4つ目の脆弱性が発見(CVE-2021-44832)▼以下の記事を参照してください。Log4jでDoS攻撃可能な脆弱性(CVE-2021-45046)Log4Shellに新たな脆弱性(CVE-2021-45046)が発見され、DoS攻撃が引き起こされる可能性があったことが明らかになりました。2.16.0(最新バージョン)にアップデートすることで対応可能です。4つ目の脆弱性が発見(CVE-2021-44832)▼以下の記事を参照してください。Log4j」にリモートコード実行のゼロデイ脆弱性(通称:Log4Shell)が確認されました。ポートスキャンやランサムウェア攻撃も確認されているため、早急に対策することをおすすめします。Lookup機能を...【方法1】ファイル名からバージョンを確認するフォルダ検索で「log4j」で検索します。「log4j-core-〇.〇.〇.jar」があるか確認します。Log4jのバージョンです。【方法2】log4j-core.jarファイルしか見つからない場合log4j-core.jarファイルの拡張子を「.jar」→「.zip」に変更します。「はい」をクリックします。「log4j-core.zip」に変更されました。「log4j-core.zip」を展開します。)「META-INF」フォルダ内にある「MANIFEST.MF」ファイルをメモ帳などのテキストエディタで開きます。テキストエディタで開くとこのような感じです。テキスト内で「Implementation-Version」を検索します。Log4jのバージョンです。(画像ではバージョン2.17.0です。)記事はアーザスでの導入事例が元になっております。IT関連のコンサルタントおよびご相談はこちらまでお願いいたします。法人様お問い合わせはこちら私たちアーザスは一緒に成長してくれるメンバーを随時募集しております!経験者はもちろん、新卒・未経験の方でも歓迎いたします!新卒採用ご希望の方はこちら中途採用ご希望の方はこちらこの記事を読んで興味を持っていただけましたら、下記のボタンからご購読をお願いします。RSSで購読するfeedlyで購読する記事に関するご意見・ご質問がございましたら、SNS投稿をお願いします。投稿者:m-nishiaki前提知識が無くても分かるような、大まかな把握のできる親切な記事を目指しています。365などITについて「誰でもわかる」ような記事を公開しています。