RSS Центр реагирования на угрозы безопасности Microsoft

Ответ Microsoft на уязвимость CVE-2021-44228 Apache Log4j 2

Опубликовано: 11 декабря 2021 года, обновлено 6 апреля 2022 года. РЕЗЮМЕ Microsoft продолжает анализ уязвимостей удаленного выполнения кода, связанных с Apache Log4j (инструментом логирования, используемым во многих приложениях на основе Java), раскрытых 9 декабря 2021 года. В настоящее время Microsoft не знает о каком-либо влиянии, кроме первоначального раскрытия, связанного с Minecraft: Java Edition, на безопасность наших корпоративных сервисов и не испытала никакого ухудшения доступности этих сервисов в результате этой уязвимости.
favicon
msrc.microsoft.com
Microsoft’s Response to CVE-2021-44228 Apache Log4j 2