平素は弊社サービスをご利用いただきまして誠にありがとうございます。

調査を進めておりましたApache Log4jの脆弱性(CVE-2021-44228)におけるヤプリへの影響に関して、調査結果をお知らせいたします。

更新履歴

• 2021年12月15日  調査結果を更新
• 2021年12月13日  本ページ公開

調査結果

• ECコネクト機能が利用している内部サービスにおいて、該当バージョンのApache Log4jの使用が確認されました。 これまで本脆弱性を利用した攻撃による影響は確認・報告されておらず、現在はセキュリティパッチを適用済みとなります。

12月15日時点では、上記以外での該当のライブラリを使用している箇所は確認されておらず、サービスへの影響もない見込みです。