「Log4Shell」緩和する「ホットパッチ」にホスト乗っ取りが可能となる脆弱性 （Security NEXT）

脆弱性「Log4Shell」対策として「Amazon Web Services（AWS）」が提供した「ホットパッチ」に、コンテナ外へアクセスが可能となったり、権限の昇格が生じる脆弱性が含まれていることが明らかとなった。アップデートが提供されている。 「ホットパッチ」は、脆弱な「Apache Log4j」が稼働しつつも、すぐ…