NIFCLOUD-mbaas / UserCommunity

ニフクラ mobile backend ユーザーコミュニティ
https://mbaas.nifcloud.com/
81 stars 18 forks source link

【過去質問】Apache Log4j 関連の脆弱性の影響について #1284

Open ncmbsupport opened 2 years ago

ncmbsupport commented 2 years ago

2021年12月ごろより、各所で報じられていますが、Apache Log4j というロギングライブラリに極めて深刻なセキュリティ脆弱性(通称: Log4Shell )が発見されております。 弊社のアプリにはニフクラmobile backendのプッシュ通知機能、データー管理機能を利用しておりますが、ニフクラmobile backendシステムでは Log4j の脆弱性に影響を受けているかどうか、可能であれば、教えていただけますでしょうか。

参考:https://www.jpcert.or.jp/newsflash/2021122401.html

ncmbsupport commented 2 years ago

ご質問いただき、ありがとうございます。 恐れ入りますが、通常、システム内部の構成等に関わるご質問については非公開情報となるため、お問い合わせにおいても開示いたしておりません。

ただし、今回ご提示いただいた Log4j に関するご質問について、システム 内部の詳細情報はお伝えしかねますが、ニフクラ mobile backendにおいては 脆弱性の問題は発生していない確認がとれております。

今後ともよろしくお願いいたします。