Java Remote Method InvocationとLog4Shell

ショートカット: 違い、類似点、ジャカード類似性係数、参考文献。

Java Remote Method InvocationとLog4Shellの違い

Java Remote Method Invocation vs. Log4Shell

Java Remote Method Invocation API (Java RMI) は、Javaで書かれたプログラム間のORB（オブジェクトリクエストブローカー） であり、RPCのオブジェクトに相当する機能を果たすためのJavaアプリケーションプログラミングインタフェース。 Log4Shell（別名CVE-2021-44228）は、よく使われているのLog4jで発見されたゼロデイの任意コード実行脆弱性である。この脆弱性は、2021年11月24日にAlibabaのクラウドセキュリティチームによって秘密裏にApacheに報告され、2021年12月9日に一般に公開された。 この脆弱性は、Log4jがLDAPとJNDIのリクエストをチェックしないことを利用している。これにより、攻撃者は任意のJavaコードをサーバーや他のコンピュータ上で実行できてしまう。影響を受けるサービスとしては、Amazon AWS、Cloudflare、iCloud、JavaバージョンのMinecraft、Steam、Tencent QQなどがある。この脆弱性を、LunaSecは「壊滅的な割合の設計上の失敗」、Tenableは「過去10年間で最大かつ最も重大な単一の脆弱性」と特徴づけた。Log4jを擁するApache Software Foundationは、Log4Shellのレーティングを最大値の10に指定した。

Hypertext Transfer Protocol

Hypertext Transfer Protocol（ハイパーテキスト・トランスファー・プロトコル、HTTP）はアプリ間コネクション上のリクエスト/レスポンス型・ステートレス・メッセージ指向通信プロトコルである"The Hypertext Transfer Protocol (HTTP) is a family of stateless, application-level, request/response protocols... HTTP is a stateless request/response protocol for exchanging 'messages' across a connection.".。

Hypertext Transfer ProtocolとJava Remote Method Invocation · Hypertext Transfer ProtocolとLog4Shell · 続きを見る »

Java仮想マシン

ネイティブコードに変換されて実行される。Java APIとJVMの両者でJava実行環境（JRE）を構成する。 Java仮想マシン（ジャバかそうマシン、、Java VM、JVM）は、Javaバイトコードとして定義された命令セットを実行するスタック型の仮想マシン。APIやいくつかのツールとセットでJava実行環境（JRE）としてリリースされている。この環境を移植することで、さまざまな環境でJavaのプログラムを実行することができる。

Java Remote Method InvocationとJava仮想マシン · Java仮想マシンとLog4Shell · 続きを見る »