news お知らせ

▼2021年12月17日 10:30 記

『クロノスPerformance クラウド』と『就業管理クロノス クラウド』について対応を完了いたしました。

クロノス社の対応

クロノス社のサービスにおいて、この脆弱性を利用した攻撃は確認されておらず、現時点でお客様のデータに問題ございません。
この脆弱性に対して以下の対応を実施しました。

• Log4jの最新バージョンへの更新
• Log4jの脆弱性に関連する機能の無効化
• Log4jの出力したログ内容の確認
• 脆弱性攻撃に対するファイアウォールでの通信ブロック
• 2021年12月14日更新の追加対応 (CVE-2021-45046)

今回の脆弱性情報につきましては公開情報含め、引き続き警戒をしてまいります。

▼2021年12月15日 16:00 記

『テレタイムFace』につき脆弱性の影響を受けないことを確認いたしました。

▼2021年12月15日 14:45 記

現在弊社の製品・サービスについてこの脆弱性の影響を確認中ですが、『クロノスPerformance クラウド』と『就業管理クロノス クラウド』について脆弱性の影響を受けることが分かっております。
こちらについて現在対応を進めておりますが、現時点ではお客様による特別な対処は必要なく、データセンター側での対応のみとなる見込みです。