2021年12月14日に情報処理推進機構より公開されている「Apache Log4j の脆弱性対策について(CVE-2021-44228)」の当社製品の影響について

１．log4jの利用
当社のEDGEMATRIXサービスのEDGEMATRIXクラウド及びEDGEMATRIX GateKeeperのGK Cloud サービスにおいては、脆弱性のある Log4jを利用しておりません。

２．影響の有無
当社製品において、Apache Log4j の脆弱性の影響はありません。

３．対応
Log4j を利用していませんが、GK Cloud サービスにおいて、Log4jが含まれていることが判明しましたので、log4jのjarファイルをバージョン2.7 から2.16に更新いたしました。

以上