■修正・変更点
▼ Apache Log4j のセキュリティ脆弱性対応
[内容] ・CVE-2021-44228, CVE-2021-45046 のセキュリティ脆弱性対応として、以下の対策を実施しました。
– 同梱されている log4j-core-2.13.1.jar より JndiLookup class を削除
・JndiLookup 機能は製品既定の動作で使用しないため、同対応のLogstorageの機能
への影響はありません。
[重要度] ・高
[対象] ・Ver. 7.2.0以降で発生
※Apache Log4j の脆弱性についてはこちらをご覧ください。
Logstorageおよび各製品に対するApache Log4jの脆弱性(CVE-2021-44228、CVE-2021-45046、CVE-2021-45105)の影響について