Log4j、バージョン2.16.0が登場 問題の機能を削除やデフォルト無効に – ITmedia

米Apacheソフトウェア財団は、Java向けログ出力ライブラリ「Apache Log4j」のバージョン2.16.0をリリースした。変更点は、JNDI機能をデフォルトで無効化したことと、Massage Lookup機能を削除したことの2点で、問題となっていた脆弱性に対応した形になる。

Source:Itmedia.co.jp 松浦立樹，ITmedia [read more]