【緊急】Wagby-R9系緊急パッチについての追加情報

12月10日 (金)に公開の、Wagby R9系のLog 4J2関連の緊急パッチについて、
その後の追加情報とR9.0.4の対策についてご連絡いたします。

■ R8.x 系は影響を受けない
JPCERTからも案内がありました。
https://www.jpcert.or.jp/at/2021/at210050.html
記事中にございますが
「なお、すでにEnd of Lifeを迎えているApache Log4j 1系のバージョンは、Lookup機能が含まれておらず、JMS
Appenderが有効でもクラス情報がデシリアライズされないため影響を受けないとの情報を確認しています。」
とあり、R8系は Log4j 1 系を利用しているため今回の影響はございません。

■ R9.0.4 ダウンロード版の差し替え
wagby.com からダウンロードできる R9.0.4 ですが、Log4j2
のバージョンアップだけを
行ったものに差し替えました。更新履歴にも記載いたしました。