トピックス

Apache Log4jの脆弱性によるMiiT+への影響について

お客様 各位

平素より、会員管理システムMiiT+をご利用いただき誠にありがとうございます。
2021年12月11日(土)にJPCERTコーディネーションセンターより発表された、Apache Log4j ライブラリの脆弱性 (CVE-2021-44228)(外部サイト)につきまして、MiiT+への影響を以下の通りご報告いたします。

1.脆弱性の内容

Apache Log4jが動作するサーバーにおいて、遠隔の第三者が本脆弱性を悪用する細工したデータを送信することで、
任意のコードを実行する可能性があります。

2.MiiT+への影響

MiiT+のご利用に際し、本サービスは対象外となることから、脆弱性の影響はございません。

引き続きMiiT+をご活用いただけますと幸いです。
今後とも何卒よろしくお願い申し上げます。