Apache Log4jの任意のコード実行の脆弱性の影響を受ける製品に関して

概要

JPCERTコーディネーションセンター（JPCERT/CC）よりアナウンスされておりますApache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起に関して、対策の必要がある製品に関してお伝えいたします。

確認、及び対策が状況

対策が必要な製品です。

• Antenna House Web Interface V6.0 for AH Formatter
• Antenna House Web Interface for OSDC

対策が必要無いと確認の取れた製品は以下のとおりです。

製品名称
• Antenna House Formatter 保守期間中の全バージョン
• TextPorter 保守期間中の全バージョン
• Office Server Document Converter 保守期間中の全バージョン
• Antenna House PDF Driver API 保守期間中の全バージョン
• PDF Tool API 保守期間中の全バージョン
• Antenna House PDFXML 変換ライブラリ 保守期間中の全バージョン
• Antenna House PDF Driver 保守期間中の全バージョン
• Antenna House PDF Viewer SDK 保守期間中の全バージョン
• Antenna House PDF Server 保守期間中の全バージョン
• Antenna House PDF to Office 変換ライブラリ（旧製品名『　Rainbow Server』） 保守期間中の全バージョン
• 電子取引Save 保守期間中の全バージョン
• I18N Index Library 保守期間中の全バージョン
• e-Success 保守期間中の全バージョン
• ScanSave 保守期間中の全バージョン
• XML長期署名ライブラリ LE:XAdES:Lib 保守期間中の全バージョン
• PDF長期署名ライブラリ LE:PAdES:Lib 保守期間中の全バージョン
• PDF署名基本ライブラリ LE:PAdES-Basic:Lib 保守期間中の全バージョン
• Antenna House リグレッションテストシステム

対策方法

1. Antenna House Web Interface for OSDCの対策版製品をインストールしてください。
   →Antenna House Web Interface V6.0 for AH Formatterは準備中です。
2. プログラムのインストール方法に関しては同梱のreadme.txt を参照してください。

対策版製品のダウンロード

以下からダウンロードをしてください。
☞【Antenna House Web Interface V6.0 for AH Formatter Windows用対策版 ダウンロード】
☞【Antenna House Web Interface V6.0 for AH Formatter Linux用対策版 ダウンロード】
☞【Antenna House Web Interface for OSDC 対策版 Java8用 ダウンロード】
☞【Antenna House Web Interface for OSDC 対策版 Java11用 ダウンロード】

更新履歴

• 2021.12.24 Antenna House Web Interface for OSDC 対策版 Java8用を用意しました。
• 2021.12.22 Apache Log4jのバージョン2.17.0版に更新しました。
• 2021.12.17 Antenna House Web Interface V6.0 for AH Formatter Linux用対策版のダウンロードを公開しました。
• 2021.12.16 この脆弱性情報ページを公開しました。

連絡先

本件に関するお問い合わせはこちら

連絡先窓口
電話 ：03-5829-9021 (平日10:00 - 17:00)
メール：sis@antenna.co.jp