このウェブサイトはクッキーを使用しています。このサイトを使用することにより、プライバシーポリシーに同意したことになります。

日本
ホーム 医療関係の皆さま メディカルシステム製品セキュリティ情報 アドバイザリー情報:Apache Log4j の脆弱性(Log4Shell)への対応について(2021)

アドバイザリー情報

Apache Log4j の脆弱性(Log4Shell)への対応について(2021)

富士フイルム・富士フイルムメディカル

このコンテンツは医療従事者向けの内容です。

1. 「Apache Log4j」の脆弱性(Log4Shell)

Log4j は、Javaアプリケーションで広く使われているロギングツールで、Apache Software Foundation から提供されています。Log4jのバージョン2.0-beta9から2.14.1には、攻撃者がリモートで任意のコードを実行する脆弱性(CVE-2021-44228)があることがわかりました。
詳細は、下記外部参考ウェブサイトに記載されています。

2. 本脆弱性問題の弊社製品への影響

Apache Log4jの該当するバージョンを使用している弊社製品と対応状況は以下のとおりです。
その他の製品では、本脆弱性の影響を受けません。

製品・サービス 対応状況
病院層・クリニック層向けリモートサービス
ACTIVE LINEで使用しているアンチウィルスソフト
パッチ適用を完了し、対策済
SYNAPSE VNA(V6.3以降) パッチ適用を完了し、対策済
放射線レポートResultManager(V3.7以降の全文検索オプション使用先) 脆弱性のある機能を削除し、対策済
お問い合わせ

本件に関するお客さまからのお問い合わせは、添付文書に記載されている問い合わせ先までご連絡ください。添付文書のない製品に関するお問い合わせは最寄りの富士フイルムメディカル支社か営業所までご連絡ください。  

注意事項

当サイトでは、参考情報として外部リンクを掲載していますが、リンク先の内容変更や削除により、表示されない場合がございますので、ご了承ください。