シーズホスティングサービス

NEWS RELEASE

2014.06.09

重要 OpenSSLの脆弱性に関してのご案内 (2014.06.09)

OpenSSLの以下のバージョンにおいて、緊急度の高い脆弱性が報告されております。

ご契約サーバーのOpenSSLのバージョンをご確認いただき、該当するバージョンをご利用のお客様におかれましては修正済みパッチを適用いただくことをお勧めいたします。

なお、弊社のフルマネージド、ライトマネージドをご利用のお客様におきましては、サポートよりアップデート対応についてご案内の上、順次対応させていただいております。

対象バージョン
- OpenSSL 1.0.1 - OpenSSL 1.0.2-beta1

上記のバージョンが本脆弱性の影響を受けることが確認さておりますが、10.0.1以前のバージョンもアップグレードするよう勧告が出されています。

OpenSSLで保護していた情報が、悪意を持った第三者に漏えいされる恐れがあります。また、クライアントとサーバー間のトラフィックの暗号を解除され、改ざんされる恐れがあります。

SSH ログイン, https 等の、OpenSSL脆弱性が修正されたパッチの適用されることをお勧めいたします。