Google、一部クラウドサービスで「Log4Shell」の対応必要
Googleは、「Apache Log4j」に脆弱性「Log4Shell」が見つかった問題で、同社製品への影響について取りまとめた。一部クラウドサービスでは利用者による対応が必要になるとしている。
同社では、「Google Cloud Platform(GCP)」「Google Workspace」の利用者向けにアドバイザリを公開。現地時間12月19日時点における状況を説明している。
「Actifio」では12月15日に修正プログラムをリリース。「Dataproc」についても12月16日にあらたなイメージをリリースしており、対応を求めた。
「Looker」では、2月18日にインスタンスにおいて「Apache Log4j 2.16.0」へ更新を実施。インスタンスでは、ドライバのログを有効化しないため、影響が緩和されているとの見方を示す一方、自身でインスタンスを管理する顧客に対して手順を案内している。
「Migrate for Compute Engine」についても、「CVE-2021-44228」「CVE-2021-45046」へ対応するため、12月19日に更新を実施した。「同5.0」については影響を受けないとしている。
ただし、「Apache Log4j」に関しては、あらたに脆弱性を修正した「同2.17.0」がリリースされており、実装する製品では追加の更新などが行われる可能性もあるため、注意が必要だ。
(Security NEXT - 2021/12/20 )
ツイート
PR
関連記事
「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消
NETGEARの一部ルータに認証バイパスの脆弱性 - 早急に更新を
「Docker」で「IPv6」の無効化が反映されない脆弱性 - アップデートで修正
「PAN-OS」更新後の再起動前に調査用ファイル取得を
分散型グラフデータベース「Apache HugeGraph」に深刻な脆弱性