マイナビニュース

Java用ロギングライブラリ「Apache Log4j 2」にリモートコード実行の ...

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は12月11日、「Apache Log4jの任意の ...
マイナビニュース

JPCERT/CC、Apache Log4j 2.xの複数の脆弱性に関するまとめページ公開

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は12月24日、Apache Log4j 2.x（以下 ...
INTERNET Watch

JPCERT/CC、「Apache Log4j」の複数の脆弱性についてまとめたページを公開

CVE-2021-45046：Log4j-core 2.15.0で任意のコードが実行可能な脆弱性 Apache Log4j 2.15.0におけるCVE-2021-44228に対する修正が不完全であったため、攻撃者が悪用することで、特定の構成において任意のコードが実行となってしまう。 CVSS v3のスコアは9.0で、深刻度はCritical。