- Forums
- Product Forums
- General Purpose MicrocontrollersGeneral Purpose Microcontrollers
- i.MX Forumsi.MX Forums
- QorIQ Processing PlatformsQorIQ Processing Platforms
- Identification and SecurityIdentification and Security
- Power ManagementPower Management
- Wireless ConnectivityWireless Connectivity
- RFID / NFCRFID / NFC
- Advanced AnalogAdvanced Analog
- Neural Processing UnitsNeural Processing Units
- MCX Microcontrollers
- S32G
- S32K
- S32V
- MPC5xxx
- Other NXP Products
- S12 / MagniV Microcontrollers
- Powertrain and Electrification Analog Drivers
- Sensors
- Vybrid Processors
- Digital Signal Controllers
- 8-bit Microcontrollers
- ColdFire/68K Microcontrollers and Processors
- PowerQUICC Processors
- OSBDM and TBDML
- S32M
- S32Z/E
-
- Solution Forums
- Software Forums
- MCUXpresso Software and ToolsMCUXpresso Software and Tools
- CodeWarriorCodeWarrior
- MQX Software SolutionsMQX Software Solutions
- Model-Based Design Toolbox (MBDT)Model-Based Design Toolbox (MBDT)
- FreeMASTER
- eIQ Machine Learning Software
- Embedded Software and Tools Clinic
- S32 SDK
- S32 Design Studio
- GUI Guider
- Zephyr Project
- Voice Technology
- Application Software Packs
- Secure Provisioning SDK (SPSDK)
- Processor Expert Software
- Generative AI & LLMs
-
- Topics
- Mobile Robotics - Drones and RoversMobile Robotics - Drones and Rovers
- NXP Training ContentNXP Training Content
- University ProgramsUniversity Programs
- Rapid IoT
- NXP Designs
- SafeAssure-Community
- OSS Security & Maintenance
- Using Our Community
-
- Cloud Lab Forums
-
- Knowledge Bases
- ARM Microcontrollers
- i.MX Processors
- Identification and Security
- Model-Based Design Toolbox (MBDT)
- QorIQ Processing Platforms
- S32 Automotive Processing Platform
- Wireless Connectivity
- CodeWarrior
- MCUXpresso Suite of Software and Tools
- MQX Software Solutions
- RFID / NFC
- Advanced Analog
- Neural Processing Units
-
- NXP Tech Blogs
- Home
- :
- Translated Content
- :
- Multi Source Translation Content
- :
- 1390936_ja-JP
1390936_ja-JP
1390936_ja-JP
1390936_ja-JP
Apache Log4j の脆弱性は、投稿された記事で特定されました: CVE-2021-44228 および CVE-2021-45046
NXPは、S32 Design Studioに関してこの脆弱性の分析を実施しました。私たちの結論は、S32 Design Studio(すべてのバージョン)は影響を受けないということです。Log4jはS32 Design Studioで使用されていますが、使用されるバージョンは1.xであり、この脆弱性は、LDAPポリシーがデフォルトで有効になっているJavaバージョン9/10/11の組み合わせでバージョン2.12で導入されました(CVE-2021-45046)。S32Design Studioのインストール環境は独立しており、S32Design Studio IDEで実行されるすべてのツールに共通するJava 8バージョンに基づいています。さらに、S32 Design StudioはJMSAppenderを使用しないため、特定されたlog4j 1.xの使用上の問題(CVE-2021-44228)の影響を受けません。S32 Design Studioの将来のリリースでLog4jおよび/またはJavaバージョンのアップグレードが必要であると判断した場合、この脆弱性は対処されます。
NXP Automotive Processing Software Toolsが所有する他のツールの詳細については、添付のプレゼンテーションを参照してください。
无评分