IT Leaders

Javaログ出力ライブラリ「Log4j」の脆弱性、修正した最新版2.17.0を ...

Javaのログ出力ライブラリ「Apache Log4j」に脆弱性が見つかった問題に関連して、修正バージョンのリリースが続いている。Apacheソフトウェア財団は、Java言語向けのログ出力ライブラリ「Apache Log4j」の新版「2.17.0」（Java 8用）を、2021年12月17日にリリースした。
atmarkit.itmedia

log4j設定ファイル log4j.xmlの設置場所

Tomcat、Strutsを使用してWebアプリを作成しています。 そこで、log4jを使用して、ログをとろうと考えています log4j設定ファイル log4j.xmlについてお聞きしたいのですが、 at java.io.FileInputStream.open(Native Method) at java.io.FileInputStream.<init>(Unknown Source) at ...
Yahoo!ニュース

緊急レベルのJava「Log4j」脆弱性、多くのシステムに影響する恐れ

Java用ライブラリ「Log4j」に深刻な脆弱性（公式Webサイトより） 米国時間の12月9日ごろから、Java用のログ出力ライブラリ「Apache Log4j」におけるリモートコード実行の脆弱性が話題になっています。広く普及しているライブラリに致命的な問題が見つかった ...
atmarkit.itmedia

jarファイル実行時に、java.lang.NoClassDefFoundError: org/apache/log4j/Loggerと出る

前トピックと趣旨が変わってきたので新たにスレッドを作成します。 問題はjava -cp agent.jar agent.socket.Agentというコマンドを実行した際（agent.jarのAgent.classを実行する）、 Exception in thread "main" java.lang.NoClassDefFoundError: org/apache/log4j/Logger at ...
CSOonline

Apache Log4j vulnerability actively exploited, impacting millions of Java-based apps

The vulnerability affects not only Java-based applications and services that use the library directly, but also many other popular Java components and development frameworks that rely on it. Attackers ...
マイナビニュース

Java用ロギングライブラリ「Apache Log4j 2」にリモートコード実行の ...

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は12月11日、「Apache Log4jの任意の ...
ZDNet

「Apache Log4j」の脆弱性、3万5000超のJavaパッケージに影響の恐れ ...

Javaのログ出力ライブラリー「Apache Log4j」に存在する深刻な脆弱性に関する話題が続いている。米サイバーセキュリティ・インフラセキュリティ庁（CISA）は先週、米連邦政府機関に対し、米国時間12月24日までにLog4jの脆弱性など複数の脆弱性にパッチを適用 ...