第1章 最新の Data Grid バージョンへのアップグレード
Red Hat は、デプロイメントを 8.1.x から最新の Data Grid 8 バージョンにできるだけ早くアップグレードすることを推奨します。Data Grid チームは定期的にセキュリティーの脆弱性にパッチを適用し、ソフトウェアの最新バージョンの問題を積極的に修正します。
1.1. Apache Log4j のセキュリティーの脆弱性 リンクのコピーリンクがクリップボードにコピーされました!
Data Grid には、次の Apache Log4j コンポーネントが含まれています。
- Data Grid Server ディストリビューション
- Red Hat OpenShift の Data Grid Server コンテナーイメージ
Data Grid 8.2.2 は、重大なセキュリティーの脆弱性である CVE-2021-44228 を修正します。Data Grid 8.2.3 は、中程度の重大度のいくつかの Log4j CVE を修正します。詳細については、Data Grid 8.2 release notes または Data Grid Operator 8.2 release notes を参照してください。最新の Data Grid ドキュメントは、Red Hat Data Grid 製品ドキュメント にあります。
Data Grid Operator バージョン 8.2.7 は、Data Grid 8.2.2 に対応しています。
Data Grid デプロイメントをアップグレードできない場合は、RHSB-2021-009 Log4Shell - リモートコード実行 のセキュリティー情報に概説されている重大な脆弱性を軽減するための手順に従う必要があります。