ShellShockの検索結果1 - 1 件 / 1件

• あとで読む

  【緊急】HeartbleedやShellshockに並ぶ最悪の脆弱性「Log4Shell」とは？

  • 3 users
  • news.mynavi.jp
  • テクノロジー
  • 2021/12/13

  レポート 【緊急】HeartbleedやShellshockに並ぶ最悪の脆弱性「Log4Shell」とは？ Apache Log4jにリモートコード実行の脆弱性が発見された。CVSSv3のスコア値は最大の10であり、深刻度は緊急（Critical）だ。悪用が簡単かつ遠隔からの任意コード実行が可能であることから、該当するライブラリを使っている場合はただちに対応することが求められている。このところ、CVSSv3のスコア値が緊急（Critical）に分類される脆弱性の発見は珍しくないが、今回の脆弱性は別格だ。Amazon Web Services、Microsoft、GoogleなどIT業界が一斉に注意喚起している。この10年で1、2を争う「最悪の脆弱性」の一つになる可能性が指摘されているのだ。 Log4j – Apache Log4j Security Vulnerabilities 多くのサ

  • トラブル
  • セキュリティ