対象製品
| 製品ブランド | 対象製品 | バージョン |
| SVF | SVF Web Designer | 9.2～10.1 |
| SVFX-Designer | 10.0～10.1 | |
| Report Director Enterprise | 9.0～10.0 | |
| SVF StraForm | 1.7 | |
| SVF StraForm Volc | ||
| SPA | SPA(旧：SVF PDF Archiver) | 9.3 ～10.6 |
| SVF PDF Loader | 9.2 | |
| Dr.Sum(旧：Dr.Sum EA) ※各クライアント含む |
Dr.Sum Server（Dr.Sum EA Server） | 4.0～5.6 |
| Dr.Sum Data Funnel | 5.1～5.6 | |
| Dr.Sum TextOLAP（Dr.Sum EA TextOLAP) | 4.0～5.1 | |
| Dr.Sum Datalizer（Dr.Sum EA Datalizer） | 4.0～5.6 | |
| Dr.Sum DataLoader(Dr.Sum EA DataLoader) | 4.0～5.6 | |
| Dr.Sum Connect(Dr.Sum EA Connect) | 4.0～5.6 | |
| MotionBoard | MotionBoard | 5.6～6.2 |
| MotionBoard for Dr.Sum(MotionBoard for Dr.Sum EA) | 5.6～6.2 |
内容
JavaベースのオープンソースのロギングライブラリのApache Log4jにて、JMSAppenderを同時に利用する場合、任意のコードが実行される脆弱性（CVE-2021-4104）が発見されています。
log4jにてJMSAppenderを利用するように構成されている対象製品は無く、本脆弱性の影響は受けません。
【脆弱性対象となるApache Log4jのバージョン】
CVE-2021-4104
※Apache Log4j 1.x を JMSAppenderで利用する場合
参考（外部サイト）：
・CVE：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4104
・NVD：https://nvd.nist.gov/vuln/detail/CVE-2021-4104 
更新履歴
| 更新日 | 概要 |
| 2021/12/27 | 公開 |
お問い合わせ先
［各種お問い合わせ］－［製品に関するお問い合わせ］から、お問い合わせください。
入力フォーム「件名」に「SVF/SPA/Dr.Sum/MotionBoard：Apache Log4j の脆弱性(CVE-2021-4104)について」と入力してください。
備考
「OSS・セキュリティに関するお知らせ」に情報を公開する基準は、以下のFAQをご参照ください。
サポートサイト「OSS・セキュリティに関するお知らせ」の公開基準について