|
|
株式会社アルテミスは、「Webアプリケーション診断」「脆弱性分析診断」「個人情報保護対策」「情報セキュリティポリシー策定」「セキュリティ専用ハードウェア」など情報セキュリティの構築・運用・評価・改善をトータルでご提供できる「情報セキュリティ専門企業」です。 |
|
|
| |
|
 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
アルテミスは
JNSA会員企業です。
|
| 本サイトは、グローバルサイン社の発行するサーバ証明書を取得しており、本サイトが実在することが認証されています。またSSL暗号化通信によりお客様の情報を保護しております。 |
|
|
|
|
現 象 |
「Heartbleed」と呼ばれるOpenSSLの暗号化ライブラリにおける重大な脆弱性(CVE-2014-0160)が発生しています。
このライブラリは、オンラインのサイトやWebベースのサービスで安全な通信を提供するために広く使用されています。
この脆弱性は、攻撃者が痕跡を残すことなくサーバのメモリから情報を読むことを潜在的に許容します。
つまり、Webサーバの秘密鍵情報やユーザパスワードのような非常に機密性の高い情報が、攻撃者によりコピーされた可能性があります。 |
|
対象製品 |
エフセキュア アンチウイルス
Windowsサーバセキュリティ 10.00 - 11.00 |
リスクレベル |
重大 （低／中／高／重大） |
| |
1. 修正パッチ適用及び確認方法
下記HotFiｘを、ローカルディスク上にダウンロードしてください｡
※
インターネット・エクスプローラをご利用の場合、ダウンロードしたファイルの拡張子が.zipに変更されることがあります。 ファイル・エクスプローラ（マイドキュメント）のメニューから、「ツール」→「フォルダオプション」を開き、「表示」タブの「詳細設定」から、
「登録されている拡張子は表示しない」のチェックを外した後、「.ZIP」を「.fsfix」に変更してダブルクリックで実行してください。
ファイルをダブルクリックにて実行し、
インストール成功のメッセージが表示されたら完了となります。
＜インストールの確認方法＞
「<F-Secureフォルダ>\Common」よりFSHOTFIX.EXEをダブルクリックし、
「Would you like to view the list 〜」とのメッセージが表示されますので、
「はい」を選択します。
下記内容をご確認ください。
・Hotfix ID → FSSS1100-HF01
・Product → F-Secure Server Security
・Installation Date → インストール日
※なお、Hotfixが適用されますと本脆弱性はなくなりますが、今まで脆弱性が存在していた間にWindows管理者権限のユーザID・パスワードが盗まれた可能性もゼロではございません。以下をご参考に新しい証明書の作成及びWindowsパスワー
ドの変更を推奨いたします。
2. 新しい証明書作成
Web コンソールのインストール フォルダ 「<F-Secureフォルダ>\Web
User
Interface\bin」 を開き、証明書の作成ツールである makecert.bat を実行。
Web コンソールの証明書が作成され、証明書を適用するために Web コンソールの
サービスが再起動されますので、ツールの処理が完了するまでお待ちください。
3. Windowsパスワード変更
Windows管理者ユーザのパスワードを変更してください。
|
詳 細 |
詳細は、下記エフセキュア社のホームページをご覧ください。
http://www2.f-secure.com/ja_JP/web/business_jp/support-news
ページ内にある【お知らせ】OpenSSL Heartbleed の脆弱性 CVE-2014-0160 についてのPDFファイルをご覧ください。 |
HotFix |
| Windowsサーバセキュリティ 10-11.00 |
 |
（3,35MB） |
|
 |
※受付時間 月〜金曜 9：00〜18：00
（土日祭日は除く） |
T E L
T E L
F A X
メールアドレス
|
03-3435-7567 （営業的なご質問）
03-3435-7567 （技術的なご質問）
03-3435-9416 （技術的なご質問、ライセンス申請書等の送信）
 |
|
|
|
(C)Copyright ARTEMIS Inc.
All rights reserved.
|
