log4j2の脆弱性対応について確認したいです

Forum|Forum|4 years ago
December 15, 2021
1 reply
21 views

Confluenceデータセンター版のLucidchart Pluginに関する、log4j2の脆弱性対応について確認したいです

プラグインのアップデートが必要なのか等確認したいです

現在の対応状況について教えてください

特に対応不要の場合でもお知らせください

Leianne C

Lucid support team

@iwaniesta 様

Lucidコミュニティーに投稿いただき、ありがとうございます。
この度はLog4jの件に関しまして、ご返事が遅くなってしまい誠に申し訳ございません。
弊社はLog4jの脆弱性の件に関しましては下記の通り、全て対応致しました。

CVE-2021-4428について：
弊社は脆弱なライブラリのインスタンスのアップデートまたは置換することで対応いたしました。

CVE-2021-45046について：
弊社は2021年12月16日を持ちまして、CVE-2021-45046の脆弱性を全てパッチ致しました。

今回の脆弱性によるお客様の対応は現時点では必要ありません。

この件について、何かご不明な点がございましたらいつでもお問い合わせください。
何卒よろしくお願い申し上げます。

------------------------

Thanks for reaching out and my deepest apologies for the delayed response! Lucid has addressed all log4j vulnerabilities.

Lucid addressed the Apache Log4j CVE-2021-4428 vulnerability by updating or replacing instances of the vulnerable libraries.

Lucid also fully patched the vulnerabilities of CVE-2021-45046 as of 12/16. Please let me know if you have any other questions.

Create an account in the community

Log in to the community