目次

Search

  1. 抽象型
  2. Apache Log4j RCEの脆弱性
  3. インストールおよびアップグレード
  4. 10.5で解消された制限事項
  5. 10.5の既知の制限事項
  6. 累積的な既知の制限事項
  7. Multidomain MDM 10.5に統合された緊急バグ修正

Apache Log4j RCEの脆弱性

Apache Log4j RCEの脆弱性

Multidomain MDM 10.5の次のファイルは、Log4jライブラリバージョン2.17.2を使用します。
  • BeMDMWorkflow.bpr
  • entity360view.ear
  • hubConsole.jar
  • MDMWorkflow.bpr
  • provisioning-ear.ear
  • siperian-mrm.ear
  • siperian-mrm-cleanse.ear
  • uiwebapp.ear
Multidomain MDMおよびActiveVOSで他のLog4j 1.2.xファイルを修正するには、EBF-24956を適用します。EBFは、Multidomain MDM 10.5インストールパッケージとInformatica TSFTPサーバーにあります。
TSFTPサーバーからEBFをダウンロードするには、次の手順を実行します。
  1. 次のURLにアクセスします。
    TSFTPサーバーへのログインの詳細については、Knowledge Base article 497394.を参照してください。
  2. 次のディレクトリに移動します。
    updates/MDM/hotfixes/Oracle_DB2_SQLServer/Hub_<メジャーバージョン番号>_GA
  3. EBF-24956をダウンロードします。