ImatestはApache log4jのセキュリティ侵害に対して脆弱ではない

セキュリティ研究者らは、Apache Log4j Javaログライブラリに以下の脆弱性が存在することを明らかにした。

• CVE-2021-44228 ：Apache Log4j2のJNDI機能は、攻撃者が制御するLDAPから保護しない
  およびその他のJNDI関連エンドポイント

  CVE-2021-45046 ：CVE-2021-44228の修正が、一部の非デフォルト環境で不完全でした。
  設定。

  CVE-2021-45105 : Apache Log4j2 コンテキスト ルックアップ機能は、制御されていない攻撃から保護しません。
  特定の非デフォルト構成における自己参照ルックアップからの再帰

Imatestのソフトウェアには影響を受けるバージョンのLog4jは含まれておらず、 MATLABコンパイラランタイムなどの依存関係にも影響を受けるバージョンは含まれていません。

Log4jを含むImatest社内システムは、脆弱性が発見されるとすぐにパッチが適用されました。これらのシステムは一般に公開されることはありませんでした。

ご心配いただきありがとうございます。