技術情報 SOLUTION NEWS
技術情報 SOLUTION NEWS
Apache Log4jのセキュリティ脆弱性のPTC製品への影響について2021/12/22カテゴリ : FAQ
Apache Log4jのセキュリティ脆弱性のPTC製品への影響について
2021年12月22日現在、Apache Log4jのセキュリティ脆弱性問題についてあちらこちらのニュースでご覧になったお客様もいらっしゃるかと思います。まだご覧になっていない方も、GoogleやYahooなどで「Log4j」で検索すると多数のニュースが表示されるので是非ご確認ください。
PTC製品への影響
さて、Apache Log4jのPTC製品への影響についてですが、PTCのホームページに対応状況が掲載されております。PTC製品をご利用中のお客様は是非ご確認ください。
Log4j Security Vulnerability Response Center(PTC社WEBサイト) (英語版)
Log4j セキュリティ脆弱性 レスポンスセンター(PTC社WEBサイト) (日本語版)
(注)Apache Log4jのセキュリティ脆弱性に関する影響はPTC製品に限定されていません。PTC以外の製品をご利用のお客様も、この機会に使用している製品が影響を受けるのか否か、ご確認されることをお勧めします。
主なPTC製品についての対応状況
主なPTC製品についての対応状況は、以下の通りです。
Creo Parametric
Creo Parametric 本体については、Log4jセキュリティの脆弱性の影響を
受けません。
Creo Parametricのライセンス管理ソフト「Flexnet」
リスク軽減のため、これらのファイルを削除することをお勧めいたします。
C:\Program Files\PTC\FLEXnet Admin License
Server\examples\alerter\lib\log4j-1.2-api-2.13.3.jar
C:\Program Files\PTC\FLEXnet Admin License
Server\examples\alerter\lib\log4j-api-2.13.3.jar
C:\Program Files\PTC\FLEXnet Admin License
Server\examples\alerter\lib\log4j-core-2.13.3.jar
※バージョン番号「2.13.3」は異なる場合がございます。
上記ファイルは単なるサンプルコードであり、製品で使用されておりませんが、
PTCではリスク軽減のため削除を提案しております。
Windchill
※Windchillのバージョン「11.1 M020」および「11.2.1」より以前のバージョンについては、脆弱性の影響を受けません。
※Windchillのバージョン「12.0.2.0」をご使用のお客様については、脆弱性がございますので、PTCの関連アーティクル「CS358789」の解決策を実施していただくか、「CPS03」の適用をご検討ください(12月22日リリース予定)。
※関連アーティクル「CS358789」(全文閲覧には有効なサポート契約が必要です。)
CS358789 / Apache Log4jセキュリティの脆弱性 (CVE-2021-44228) WindchillおよびFlexPLMへの影響(PTC社WEBサイト)
Creo Elements / Direct
Log4jセキュリティの脆弱性の影響を受けません。
Model Manager
※20.3および20.4に対して、リスクを軽減するためにlog4j-core-2.12.1.jarファイルから脆弱なJNDILookup.classを削除するために、PTCの関連アーティクル「CS358789」の解決策の実施をご検討ください。
※関連アーティクル「CS358965」(全文閲覧には有効なサポート契約が必要です。)
CS358789 / CS358965 / Creo Elements / Direct ModelManagerのLog4jファイルに関するセキュリティの問題(PTC社WEBサイト)
新着
カテゴリ
- FAQ (50)
- ソリューションニュース (64)
- 宮川の独り言 (46)
月別
- 2022年5月 (4)
- 2022年4月 (5)
- 2022年3月 (6)
- 2022年2月 (3)
- 2022年1月 (6)
- 2021年12月 (9)
- 2021年11月 (3)
- 2021年10月 (4)
- 2021年9月 (2)
- 2021年8月 (2)
- 2021年7月 (6)
- 2021年6月 (1)
- 2021年5月 (1)
- 2021年4月 (12)
- 2021年3月 (2)
- 2021年2月 (3)
- 2021年1月 (1)
- 2020年12月 (7)
- 2020年11月 (7)
- 2020年10月 (1)
- 2020年9月 (1)
- 2020年8月 (3)
- 2020年7月 (7)
- 2020年6月 (5)
- 2020年5月 (1)
- 2020年4月 (9)
- 2020年3月 (6)
- 2020年2月 (2)
- 2020年1月 (3)
- 2019年12月 (6)
- 2019年11月 (4)
- 2019年10月 (4)
- 2019年9月 (2)
- 2019年8月 (5)
- 2019年7月 (4)
- 2019年6月 (1)
- 2019年5月 (1)
- 2019年4月 (1)
- 2019年3月 (1)
- 2019年2月 (1)
- 2019年1月 (1)
- 2018年12月 (1)
- 2018年11月 (1)
- 2018年10月 (1)
- 2018年9月 (1)
- 2018年8月 (1)
- 2018年7月 (1)
- 2018年6月 (1)