Tag: Thread Context Map

Apache Log4j の３度目のパッチ：Lookup による制御不能な再帰に対応

Apache releases the third patch to address a new Log4j flaw

2021/12/18 SecurityAffairs — 専門家たちが、Log4j ライブラリ上の公開された２つ目の脆弱性 CVE-2021-45046 の悪用を警告する一方で、３つ目のセキュリティ脆弱性も話題になっている。ここでは、Log4j の脆弱性の時系列を整理する。１つ目の脆弱性 CVE-2021-44228 (Log4Shell) は、先週に中国のセキュリティ研究者 p0rz9 が PoC エクスプロイトを公開したことで話題になったものだ。

Continue reading “Apache Log4j の３度目のパッチ：Lookup による制御不能な再帰に対応”