オープンソースのJavaロギングライブラリ「Apache Log4j 2.x(以下、Log4j 2)」に発見された脆弱性「CVE-2021-44228」の混乱が収まらない。開発元のApache Software Foundation(以下、ASF)は12月17日(米国時間)、この脆弱性から派生した新しい問題に対処するために最新版となる「Apache Log4j 2.17.0」をリリースした。Fixed in Log4j 2.17.0 (Java 8) - Apache Log4j Security VulnerabilitiesCVE-2021-44228に対処するパッチ