Skip to main content

Confluenceデータセンター版のLucidchart Pluginに関する、log4j2の脆弱性対応について確認したいです


プラグインのアップデートが必要なのか等確認したいです


現在の対応状況について教えてください


特に対応不要の場合でもお知らせください

@iwaniesta

Lucidコミュニティーに投稿いただき、ありがとうございます。
この度はLog4jの件に関しまして、ご返事が遅くなってしまい誠に申し訳ございません。
弊社はLog4jの脆弱性の件に関しましては下記の通り、全て対応致しました。

CVE-2021-4428について:
弊社は脆弱なライブラリのインスタンスのアップデートまたは置換することで対応いたしました。

CVE-2021-45046について:
弊社は2021年12月16日を持ちまして、CVE-2021-45046の脆弱性を全てパッチ致しました。

今回の脆弱性によるお客様の対応は現時点では必要ありません。

この件について、何かご不明な点がございましたらいつでもお問い合わせください。
何卒よろしくお願い申し上げます。

------------------------

Thanks for reaching out and my deepest apologies for the delayed response! Lucid has addressed all log4j vulnerabilities.

Lucid addressed the Apache Log4j CVE-2021-4428 vulnerability by updating or replacing instances of the vulnerable libraries.

Lucid also fully patched the vulnerabilities of CVE-2021-45046 as of 12/16. Please let me know if you have any other questions.


Reply