Log4j2 취약성 업데이트
이 문서는 기계 번역되었습니다. 오류가 있는 경우 Canva에 알려 주세요.
2021년 12월 10일, AEDT는 널리 사용되는 Java 로깅 라이브러리인 Apache Log4j2와 관련된 원격 코드 실행 취약점 (CVE-2021-44228) 을 알게 되었습니다.
Canva에서는 철저한 조사를 실시하여 Canva 데스크탑과 모바일 애플리케이션이 이 취약성으로 인한 영향을 받지 않는다는 것을 확인했으며, Canva 시스템과 서비스를 보호하기 위해 여러 계층의 완화 조치를 구현했습니다. 또한 저희는 당사 서비스 제공업체와 협력하여 이들이 적절한 조치를 취하도록 하고 있습니다.
현재, Canva 고객은 아무런 조치를 취할 필요가 없습니다. Canva에서는 이 문제를 적극적으로 모니터하고 있으며 큰 변경 사항이 있을 경우 상태 업데이트를 해 드리겠습니다.