M365 Manager Plus ナレッジベース

「Apache Log4j」に関する脆弱性(CVE-2021-44228 / CVE-2021-45046 / CVE-2021-45105 / CVE-2021-44832)について


本ナレッジでは、「Apache Log4j」に関する脆弱性(CVE-2021-44228 / CVE-2021-45046 / CVE-2021-45105 / CVE-2021-44832)への対応手順をご説明します。

概要

2021年12月10日、Apache Log4jの深刻な脆弱性(以下、本脆弱性)が公表されました。
CVE-2021-44228 (※外部サイト)

2021年12月16日追記
2021年12月15日、新たにApache Log4jの脆弱性(CVE-2021-45046 ※外部サイト)が公表されました。

2021年12月21日追記
2021年12月17日、新たにApache Log4jの脆弱性(CVE-2021-45105 ※外部サイト)が公表されました。

2022年1月12日追記
2021年12月28日、新たにApache Log4jの脆弱性(CVE-2021-44832 ※外部サイト)が公表されました。

影響範囲

M365 Manager Plusはビルド4425までの全てのビルドが本脆弱性の影響を受けます。

対応方法

ご利用のM365 Manager Plusを「ビルド4509以上」にアップグレードしてください。
アップグレード手順はアップグレード方法(サービスパックの適用方法)をご参照ください。