2021/12/16 更新
「Apache Log4j の脆弱性」が話題となっておりますが
弊社製品ではWEBソフトウェアを含めて「Apache Log4j」は使用しておりません。
詳細は下記の表をご覧ください
製品 | 影響有無 | 弊社サポート内容 |
PHPQUERY | 無 | - |
API-Bridge(Server) | 無 | - |
API-Bridge(Client) | 無 | - |
CSV-Bridge | 無 | - |
OmniFunction | 無 | - |
XML-Bridge | 有(※1) | 弊社のサポート対象外(WASを購入したベンダーへご確認ください) |
ZendServer | 有(※2) | ※3 |
ZendPHP | 無 | - |
※1:WebSphere Application Server 8.5もしくは9.0を利用している場合、影響有
※2:Zend-JavaBridgeをインストールしている場合、影響有
Zend-JavaBridgeを導入している場合、JavaBridgeを使用してアクセスしているか否かに関わらず、サーバー上のjavaアプリケーションを調査する必要があります。
poforce社からの情報:https://www.zend.com/support/log4j
Zend-JavaBridgeが導入されているかどうかは、Zendの管理画面「Administration」>「Components」で確認可能です。
※3:ZendServer及びZendPHPの製品につきましてはlog4jによる脆弱性はありません。
poforce社からの情報:https://www.perforce.com/support/log4j#tab-panel-74603
コメント
0件のコメント
サインインしてコメントを残してください。