Apache Log4j の影響プロダクトについて

まず、SRS についてですが、 3.42 未満は EOSL 扱いになっているため、仮に脆弱性に該当していたとしても表示されていない可能性もあります。もし EOSL の Version をお使いの場合は、最新版に Upgrade することをお薦めします。

Docker Edition の該当有無については、明示的に Not Vulnerable であることは確認できませんでしたが、コンテナ化されているだけで中身は変わりがないはずなので、同一視可能だと推測できますが、保証はできませんので、確かな情報が必要な場合はサポートに問い合わせる必要があります。

Cloud environment とされているのは、APEX 関連と CloudIQ でした。これらは、物理的な筐体を持たず、ユーザににCloudサービスとして提供されているものです。ユーザのほうで何か対処が必要であるわけではない、と認識しています。

脆弱性の内容が内容なだけに、もし実際に有効な保守契約の下、該当のサービスを利用しており、確実な確認が必要であればサポートに問い合わせる必要があります。