Apache Log4j 2 provides a simple API to be configure a logging context having a log4j.xml with Configurator. This module provides a similar way to: Eliminate the need to have a log4j.xml file for the ...

Apache Software Foundationは先日，Log4j 2.0の提供開始を発表した。前バージョンのLog4.j 1.xに対して大幅にパフォーマンスが向上する。開発に数年を ...

Javaのログ出力ライブラリ「Apache Log4j」に脆弱性が見つかった問題に関連して、修正バージョンのリリースが続いている。Apacheソフトウェア財団は、Java言語向けのログ出力ライブラリ「Apache Log4j」の新版「2.17.0」（Java 8用）を、2021年12月17日にリリースした。企業は、公式ページやセキュリティ ...

多くのアプリやウェブサービスで利用されているJavaライブラリ「Apache Log4j」で明らかになった複数の脆弱性の状況をまとめたページをJPCERT/CCが ...

Apache Log4j 2.15.0より前の2.x系のバージョンがCVE-2021-44228の影響を受けるとされている。Apache Software Foundationからは修正版としてApache Log4j 2.15.0が ...

The Apache Software Foundation（ASF）は12月28日、ロギングライブラリ「Apache Log4j 2」に新たなリモートコード実行（RCE）の脆弱性（CVE-2021-44832）が発見さ ...

「Apache Log4j」に3つ目の脆弱性 ～修正版のv2.17.0が公開 「Log4j 2.15.0」のLog4Shell対策に漏れ、DoS攻撃を受ける可能性 ...

JavaのロギングツールであるApache Log4j 2.xに報告された脆弱性「CVE-2021-44228」が波紋を呼んでいる。通称「Log4Shell」とも呼ばれているこの脆弱性は ...

Javaのロギングライブラリ「Apache Log4j 2.x（以下、Log4j 2）」に発見されたリモートコード実行の脆弱性、通称「log4Shell」がIT業界を騒がせている。

Apache Log4jが動作するサーバーにおいて、遠隔の第三者が本脆弱性を悪用する細工したデータを送信することで、任意のコードを実行する可能性が ...

・対象：Apache Log4j 2.15.0より前の2系のバージョン ・対策：The Apache Software Foundationから本脆弱性を修正したバージョンが公開されています。