2021年12月9日に公開されたApache Log4jに関する脆弱性の当社製品・サービスへの影響についての調査状況をお知らせいたします。


当社製品・サービスの対応状況

下記製品・サービスについて、影響がないことを確認しています。
· APEXFiz　(SHIMA eStore)
· yarnbank
· SHIMANAVI
· FAQ
· Shima KnitPLM
· ユーザーサイト
· SHIMA PARTS SITE


現時点で本脆弱性を含んだ製品・サービスがないことを確認していますが、今後も本脆弱性の情報収集は継続しておこない、随時対策を実施する予定です。

※ Apache Log4j は、Javaベースのシステムで広く利用されているライブラリです。2021年12月9日に公開された脆弱性が悪用されると、悪意のある第三者が細工したデータを送信することで、任意のコードを実行される可能性があります。