topic RE: Apache Log4jの脆弱性（CVE-2021-44228）について in Japan Community

Apache Log4jの脆弱性（CVE-2021-44228）について

HitoshiNamiki — Tue, 14 Dec 2021 07:54:00 GMT

Blue Prismの影響を確認していたら、英語のほうでアナウンスを見つけましたので共有します。
https://bpdocs.blueprism.com/Blue-Prism-Communications-Apache-Log4j.pdf

------------------------------
※当回答は個人的な見解です。間違い等があってもご容赦ください。あくまで自己責任でお願いいたします。

Hitoshi Namiki
Application Developer
Utsunomiya, Japan
------------------------------

RE: Apache Log4jの脆弱性（CVE-2021-44228）について

takuyayoneyama — Tue, 14 Dec 2021 08:45:00 GMT

自社内のJava系は調査してましたが、BluePrismはノーチェックでした！
機能拡張してくと脆弱性までくっついてきますから、基盤毎に調べないといけないですね。
情報共有ありがとうございます。

------------------------------
takuya yoneyama
systemsuishin
DAIICHI KOGYO CO.,LTD.
------------------------------

RE: Apache Log4jの脆弱性（CVE-2021-44228）について

KeiichiFurue — Tue, 14 Dec 2021 13:54:00 GMT

Blue Prismの古江です

並木様情報共有ありがとうございます。
log4jの脆弱性に関しては、弊社サポートセンターに記事が上がっております。

https://portal.blueprism.com/customer-support/support-center#/path/Alerts/1773973222/Remote-Code-Execution-vulnerability-CVE-2021-44228-in-Apache-Log4j-Blue-Prism-Response.htm
本文内に並木様に共有いただいた文書へのリンクがございます。
本件についてご質問がある場合は大変お手数ですがサポートに問い合わせをお願いいたします。

------------------------------
Keiichi Furue
Blue Prism
------------------------------