Log 4 j 2の脆弱性に関する最新情報
この記事は機械翻訳されました。誤りを見つけた場合はお知らせください。
2021年12月10日、一般的なJavaロギングライブラリであるApache Log 4 j 2に関連するリモートコード実行の脆弱性(CVE -2021 -44228)が報告されました。
徹底的な調査を実施した結果、Canvaのデスクトップおよびモバイルアプリケーションがこの脆弱性の影響を受けていないことが確認できました。さらに、Canvaのシステムおよびサービスを保護するため、階層化した軽減策を実装しました。さらに、サービスプロバイダーとも連携し、プロバイダー側で適切な措置が取られていることを確認しています。
現時点で、Canvaのお客様に対応していただく必要はありません。当社はこの問題を積極的に監視しております。大きな動きがありましたら、状況をお知らせいたします。