Google、一部クラウドサービスで「Log4Shell」の対応必要

一方、Androidについては、「Android Platform」「Android Enterprise」のいずれも「Apache Log4j」の影響は確認されていない。

「Chrome OS」についても関連インフラを含めて「Apache Log4j」を利用しておらず、ブラウザ「Chrome」に関しても、プログラムやインフラ、管理コンソールのいずれも脆弱性の影響を受ける「Log4j」は使用していないという。

また「Google Ads」「ディスプレイ＆ビデオ360」といった広告関連サービス、「Google Analytics」「Tag Manager 360」「YouTube」についても影響ないとしている。

（Security NEXT - 2021/12/20 ） ツイート

PR

関連記事

ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも