BarTender と Apache Log4j
概要
BarTender 2022 のインストールプロセスには現在、Microsoft SQL Express 2019 が含まれており、これには Apache Log4j 1.2 が同梱されています。Apache Log4j 1.2 はすでにサポートが終了しており、セキュリティスキャンによって脆弱性として検出される可能性があります。詳細については、下記の追加リソースセクションにある Microsoft の情報をご参照ください。
この記事では、BarTender を引き続き使用しながらこの脆弱性に対処するための2つの方法をご紹介します。
対象製品
BarTender 2022 以降
情報
上記の通り、以下の2つの方法があります：
-
Windows Update を実行します。累積的なセキュリティ更新プログラム（KB5011644）により、SQL Server 2019 から Apache Log4j が削除されます。この更新プログラムの詳細や手動インストール方法については、こちらをご覧ください。
- 手動で更新プログラムをダウンロードするには、上記のリンク先ページから始めてください。ページを下にスクロールし、この累積的な更新プログラムパッケージまたは最新の累積的な更新プログラムパッケージの入手方法 セクションを見つけ、矢印をクリックして最初のオプションを展開します。
- SQL Server 2019 の最新の累積的な更新プログラムパッケージを今すぐダウンロード をクリックし、案内に従ってダウンロードとインストールを行ってください。
- BarTender 2022 のインストール時に、Microsoft SQL Server 2019 Express（および Apache Log4j）のインストールを回避することも可能です。
- 最初のインストール画面で、ライセンス契約に同意し、詳細なインストールオプションを指定する チェックボックスにチェックを入れてください。その後、次へ をクリックします。
-
- ご自身の用途に合った BarTender のインストールオプションを選択してください。ただし、インストールを進める前に Microsoft SQL Server Express を追加 のチェックボックスがオフになっていることを必ず確認してください。