脆弱性情報 2015年

おもに下記機関より通知されたコンピュータセキュリティ脆弱性情報の当社製品に対する影響をお知らせしております。

独立行政法人情報処理推進機構 (IPA:Information-technology Promotion Agency, Japan)
CPNI (Centre for the Protection of National Infrastructure)
US-CERT (UNITED STATES COMPUTER EMERGENCY READINESS TEAM)

2015年

影響について

なし：当社製品は、本脆弱性の影響を受けません。
注意：当社製品自体の問題ではありませんが、本脆弱性の影響を受けることがあります。
有り：当社製品は、本脆弱性の影響を受けるため対策が必要です。

ID-No	公開日	影響	内容
JVNVU#91383623(CVE-2015-5722)	2015年9月3日	有り	ISC BIND 9 に複数の脆弱性
CVE-2015-4000	2015年5月2日	有り	TLSのDH鍵公開に輸出グレードへの格下げの脆弱性
JVNVU#95993136(VU#374268)	2015年4月8日	有り	NTPに関する2件の脆弱性（CVE-2015-1798/CVE-2015-1799)

JVNVU#91383623(CVE-2015-5722)に関する情報
- 当社サーバに搭載しているOracle Solarisに影響があります。
  詳細は以下をご覧いただき、必要な対策をお願いします。
  Oracle Solaris Third Party Bulletin - July 2015

CVE-2015-4000に関する情報
- 当社サーバに搭載しているOracle Solarisに影響があります。
  詳細は以下をご覧いただき、必要な対策をお願いします。
  Oracle Solaris Third Party Bulletin - July 2015

JVNVU#95993136(VU#374268)に関する情報
- 当社サーバに搭載しているOracle Solarisに影響があります。
  詳細は以下をご覧いただき、必要な対策をお願いします。
  Oracle Solaris Third Party Bulletin - April 2015