Apache Software Foundationは先日，Log4j 2.0の提供開始を発表した。前バージョンのLog4.j 1.xに対して大幅にパフォーマンスが向上する。開発に数年を ...

Apache Log4j 2.15.0より前の2.x系のバージョンがCVE-2021-44228の影響を受けるとされている。Apache Software Foundationからは修正版としてApache Log4j 2.15.0が ...

攻撃者は脆弱性のある Log4j 2 に特定の文字列をログとして記録させることで、LDAP サーバーから任意のコードを読み込んで実行させることが可能だ。

多くのアプリやウェブサービスで利用されているJavaライブラリ「Apache Log4j」で明らかになった複数の脆弱性の状況をまとめたページをJPCERT/CCが ...

The Apache Software Foundation（ASF）は12月14日、ロギングライブラリ「Apache Log4j 2.15.0」で実施された「Log4Shell」脆弱性（CVE-2021-44228）への対策が不完全で ...

JavaのロギングツールであるApache Log4j 2.xに報告された脆弱性「CVE-2021-44228」が波紋を呼んでいる。通称「Log4Shell」とも呼ばれているこの脆弱性は ...

オープンソースのログ記録ライブラリ「Apache Log4j」の開発チームは、最新版となる「Apache Log4j 2.16.0」を公開した。

The Apache Software Foundation（ASF）は12月28日、ロギングライブラリ「Apache Log4j 2」に新たなリモートコード実行（RCE）の脆弱性（CVE-2021-44832）が発見さ ...

「Apache Log4j」はプログラミング言語「Java」で使われるオープンソースのログ出力ライブラリー。Javaアプリケーション内のアクティヴィティを ...

開発チームでは、脆弱性に対処した「Apache Log4j 2.17.0」をリリース。 脆弱性の影響を軽減する緩和策をアナウンスしている。

ゼロデイ脆弱性が問題になったJava向けロギングライブラリ「Apache Log4j」に、また脆弱性が見つかった。提供元の米The Apache Software Foundation（ASF）は ...

「Apache Log4j」の脆弱性が話題だけど、そもそもApacheとかJavaの語源って知ってる？ヤマーとマツの、ねえこれ知ってる？