Q100637: セキュリティに関するお知らせ - Apache Log4j の脆弱性と Foundry 製品およびシステムに関する最新情報

まとめ

この記事では、Apache Log4j の脆弱性Foundry CVE-2021-44228 ) が Foundry 製品およびシステムにどのような影響を与えるかについて最新情報を提供します。

詳細情報

Foundry製品では Log4j が使用されていないことが確認できます。

当社は、幅広いビジネスシステムサプライヤーと連携し、状況の調査を継続しています。当社製品の使用に影響を与える脆弱性が存在すると判断した場合は、改めてお知らせいたします。上記の「フォロー」ボタンをクリックして、最新情報を購読いただけます。

Foundryカスタマーサポートポータルは、サードパーティのカスタマーサービスソフトウェアであるZendeskを基盤としたフロントエンドで、お客様がFoundryサポートとやり取りできるようにします。Zendeskは製品にApache Log4jを採用しています。

Zendeskは、自社製品におけるすべてのLog4jの導入を特定し、トリアージを実施しました。また、ベンダー提供のアップデートまたは推奨される緩和策を高リスクシステムに実装しました。Zendeskは引き続きこの問題を監視し、追加の対策が必要かどうかを判断し、以下の記事を更新する予定です。Zendesk - 2021年12月13日 セキュリティアドバイザリ - Apache Log4j (CVE-2021-44228)