Apache Log4j の 影響について

2021年12月22日

Cliosoft社 SOS について、Apache Log4j の影響について報告します。

SOSは Java を使用していないので原則として影響はございません。

但し1点だけ、 Jenkins とのインターフェースを取るためのプラグインに、 log4j を使用した java コードが含まれています。
しかしながら、今回問題となっている Lookup 機能を持たない Ver.1 系であるため、早急な対応を行う必要性はありません。
将来的にこのライブラリは対策されたバージョンの log4j にアップデートしたモジュールとして提供予定です。
また、本インターフェースはセットアップを行わなければ機能しませんので、ご使用されていない場合は考慮する必要はございません。