Apache Log4jの脆弱性（緊急!!!!）こんにちは、
JMPがApacheLog4を使用しているかどうかを尋ねる、私たちの大規模な顧客からこのメッセージを受け取りました。誰かが答えを知っていますか？：
「JavaのロギングパッケージであるApacheLog4jに影響を与える最近発見された重大な脆弱性について、緊急にご連絡いたします。このパッケージを使用するすべてのITシステムは、脆弱性を閉じるためにできるだけ早く更新する必要があります。
重大な脆弱性により、リモートでコードが実行される可能性があります。背景情報は次のとおりです。 Apache Log4jの脆弱性により、任意のコードが実行される可能性があります（cisecurity.org）
この脆弱性を追跡および修正するには、コラボレーションが必要です。 JMPがこのログライブラリを使用していないことを確認してください。」
Re：Apache Log4jの脆弱性（緊急!!!!）これがSASからの外部速報。 JMPはこの脆弱性の影響を受けないと述べています。
Re：Apache Log4jの脆弱性（緊急!!!!）こんにちはライアン、
非常に迅速な返信ありがとうございます。これはまさに私が聞きたかったことです。
ハドリー
Re：Apache Log4jの脆弱性（緊急!!!!）@Duane_Hayes私たちの状況を完全に説明するためにJMPノートを調整しています。 こことjmp.comおよびcommunity.jmp.comの発表にそのメモへのリンクを追加します。
Re：Apache Log4jの脆弱性（緊急!!!!）SAS 9.4により、JMPゲノミクスとJMPクリニカルが影響を受けているようです。リモートコード実行の脆弱性（CVE-2021-44228）| SASサポート最近更新されました。テクニカルサポートは認識しています。
Re：Apache Log4jの脆弱性（緊急!!!!）皆さんこんにちは、
残念ながら、これに戻ります。誰かが私にJMPフォルダー内のlog4j.jarファイルについて尋ねる書き込みをしました：
彼らは単にファイルを削除できるかどうか尋ねていますか、それとも必須ですか？私自身も同じことを考えているのでしょうか、それともファイルを持っていると脆弱性にさらされるのではないかと思います。
何をアドバイスすればいいですか？
Re：Apache Log4jの脆弱性（緊急!!!!）本当に短い答え、そしてあなたが与えるべきもの：このような質問があるお客様は、テクニカルサポートにご紹介ください。 support@jmp.com 。彼らのビジネス上の問題とJMPの採用を支援するためにあなたの関係と知識を保存してください。 テクニカルサポートにこれを処理させます。
簡潔な答え：SAS統合を使用していない場合は、削除できます。
長い答え：SAS統合を使用している場合、SAS統合を削除することはできませんが、JMPが使用するJREが脆弱性の原因となるメッセージングオプションを無効にするため、そのままにしておくことに脆弱性はありません。
