ニュース
LMAdminの使用におけるApache Log4jの脆弱性についてのお知らせ
2021.12.27
製品
【LMAdminの使用におけるApache Log4jの脆弱性についてのお知らせ】
Mechanical Simulation社のVehicleSim製品 (CarSim, TruckSim, BikeSim, SuspensionSim) のネットワークライセンスの管理者としてリストに記載されている方へのご案内です。
Mechanical Simulation社は、Flexera Software LLCのFlexNet Publisherソフトウェアにおいて、Apache Log4jに関する重大な脆弱性があるとの通知をFlexera Software LLCより受けました。
FlexNet Publisherソフトウェアは、Mechanical Simulation社のNetwork License Serverパッケージの一部です。今回の脆弱性はLMAdmin構成をベースとしたウェブブラウザの使用に関するもので、複数のバージョンのLMAdminが該当します。LMGrdオプションには危険はありません。
LMAdminでNetwork License Serverを実行している方は全員LMGrdに移行する必要があります。
この脆弱性を除去するため、Mechanical Simulation社は、ウェブサイト上のNetwork License Serverパッケージのインストーラをアップデートし、LMAdminオプションを除去しました。
LMGrdを実行している方は、対応の必要はありません。

上図はLMGrd画面のスクリーンショットです。ライセンス管理の際、この画面にて管理をされておりましたならば、追加の対応は不要になります。
VehicleSim製品自体に、問題の影響はありません。
貴社IT部門とご協議の中で、不明点がございましたら弊社担当営業またはサポートまでご連絡ください。
お問い合わせは、弊社サポートまたは担当営業に お問い合わせください。
■ メールでのお問い合わせ:sales@vmc.jp
今後ともVehicleSim並びにバーチャルメカニクスを、なにとぞよろしくお願い申し上げます。
※本文章はメカニカルシミュレーション社が発行したニュースレターを基に、バーチャルメカニクスが翻訳編集加筆を行っております
※ 記載された会社名・商品名・製品名は、各社の登録商標または商標です