ColdFusion Update 13（Apache Log4j の脆弱性対策）について

2021/12/17にAdobe社より「Adobe ColdFusion」でのライブラリ「Apache Log4j」の脆弱性（CVE-2021-44228、CVE-2021-45046）に関する修正パッチが公開されました。つきましては、脆弱性対策の実施をお願いいたします。

対象環境

以下の記事の対策を実施済みの場合も、実施をお願いいたします。

以下の記事をご参照ください。

以下の記事を参照し、ColdFusionのUpdate 13を適用ください。

サムライズ社（ColdFusion販売代理店）に日本語翻訳された手順の記載がございます。

サービス停止中は、コラボフローにアクセスできなくなります。

停止をおこなう際は、事前に告知し利用者がいない状況での再起動を推奨します。
コラボフロー利用中に停止をおこなうと、入力中の内容が消失する可能性があります。

これはコラボフローの動作に必要なミドルウェア「Adobe ColdFusion」で使用されているライブラリ「Apache Log4j」の不具合であり、コラボフローの問題ではありません。