Apache Log4Jの脆弱性：JMP16.2以降こんにちは
今日、太陽誘電からLog4Jに関する質問を受けてページを確認したため、JMPとLog4Jの脆弱性ページに関する情報が更新されていることがわかりました。
太陽誘電には5000人以上のJMPユーザーがいて、そのうちの何人かはJMPからリモートSASサーバーに接続しています。
https://support.sas.com/en/security-bulletins/remote-code-execution-vulnerability-cve-2021-44228.html#221dd3cc-e79a-45e6-bb60-c6814622e1e4
https://www.jmp.com/support/notes/68/714.html
問題ノート68714のページに下の段落があり、赤い部分が何を言っているのかはっきりと理解できませんでした。
JMP 16.2は、デフォルト構成が使用されているため、CVE-2021-45046に対して脆弱ではありませんが、CVE-2021-45105に対して潜在的に脆弱です。 JMPは標準の実装を使用し、SASへの接続を開始するとき（その後はシャットダウンされる）にのみ実行されるため、JMPはCVE-2021-45105に対して脆弱であってはなりません。
確認させてください。これは、Log4Jがほんの一瞬だけ実行されるため、脆弱性による問題が発生する可能性が非常に低いことを意味しますか？
そして、太陽誘電はこれに関するJMPの16.2バージョン以降の計画について尋ねました。 JMP 17.0が新しい（修正された）バージョンのLog4jを使用すると思いますか？
あなたの助けは大歓迎です。
京子
Re：Apache Log4Jの脆弱性：JMP16.2以降こんにちは京子、
これは、顧客がlog4jサービスの構成情報を追加しようとしない限り、JMPが脆弱であってはならないことを意味します。
ブライアン
Re：Apache Log4Jの脆弱性：JMP16.2以降また、JMP 17は、コードのフリーズ時に最新バージョンのlog4jを使用します。そうです、新しいバージョンがあります。また、16.2の最新バージョンが必要な場合は、お客様が3つのlog4j関連ファイルを手動で置き換えることも可能です。
ブライアン
Re：Apache Log4Jの脆弱性：JMP16.2以降やあ@briancorcoran
迅速な対応ありがとうございました！ 情報は非常に役立ちます。
お客様に回答を送信しましたが、まだ回答がありません。 さらに質問がある場合は、もう一度お聞きします。 私はJavaに精通していません。
ありがとう、素晴らしい一日を。
京子
