お知らせ

2021年12月16日
(最終更新:2021年12月17日)

お客様各位

株式会社ネオジャパン

弊社製品・サービスへのApache Log4j脆弱性(CVE-2021-44228)の影響について

拝啓 貴社ますますご清祥のこととお喜び申し上げます。
平素はネオジャパン製品ならびにサービスを格別のご愛顧を賜り、厚くお礼申しあげます。

2021/12/13にIPAから報告されております「Apache Log4jライブラリ」の脆弱性につきまして、弊社にて標準提供している製品およびクラウドサービスではApache Log4jを使用しておらず、本脆弱性の影響はありません。

なお、パッケージ版の一部有償オプションおよびカスタマイズにて、Apache Log4jが含まれるミドルウェアが使用されている場合がありますが、いずれも今回脆弱性の報告がある2.0~2.14.1は使用しておらず、こちらも本脆弱性の影響はありません。

[IPAサイト]
    https://www.ipa.go.jp/security/ciadr/vul/alert20211213.html

[対象弊社製品(パッケージ版)]
・desknet's NEO
・ChatLuck
・desknet's DB
・Denbun POP版 / IMAP版
・desknet's DAX
・desknet's SSS
・desknet's CAMS

[対象弊社サービス(クラウド版)]
・desknet's NEO
・ChatLuck
・desknet's DB

以上となります。

本件につきご不明点などございましたら、以下のフォームからお問い合わせください。
https://www.neo.co.jp/product/support.html

今後とも何卒宜しくお願い致します。