昨年12月10日に、弊社はApache Log4j software suite に関する脆弱性(CVE-2021-44228, CVE-2021-45046, CVE-2021-44832)を認識し、弊社製品への影響について調査を開始しております。
Apache Log4jは、Javaをベースとしたログ出力を行うソフトウェアコンポーネントであり、弊社の一部製品にも使用をされています。
各製品に対する影響の調査状況は、下記のTechnical Bulletins一覧ページより各製品ごとにご覧いただけます。
Apache Log4jの脆弱性に関する調査状況は、タイトルに「NEW! Investigation of Log4j Vulnerability with (製品名)」と記載されています。
最新の調査状況は、各製品ごとのページにてご確認ください。
Technical Bulletins ≫
ほとんどの製品について、すでに調査が完了しており、各ページにはその調査結果および対応策もしくは緩和策が提供されています。
まだ調査が完了していない一部製品については、調査の進捗があり次第、Technical Bulletinsページの情報がアップデートされます。