【FAQ_356】log4jライブラリの削除可否判断
Windchillサーバー内にlog4jライブラリが複数のバージョンで存在しています。古いバージョンを削除しても問題ないでしょうか。
Oracle関連フォルダ内のlog4jライブラリは、該当のOracleパッチを適用すると自動的に削除されるため、個別に操作する必要はありません。一方、Windchillフォルダ配下にあるlog4j-core.jarは削除しないでください。ファイル名にバージョン番号が含まれていない場合でも、脆弱性対策済みの最新バージョンが使用されていることがあります。バージョンはjarファイル内のMANIFEST.MFファイルで確認できます(Log4jReleaseVersionの項目)。