脆弱性が見つかり、修正パッチが公開されております(CVE-2015-0235、通称「GHOST」)。お客様におかれましては、早急にOSの提供元から修正パッチを入手し適用していただけますようお願いいたします。概要glibcにバッファオーバーフローの脆弱性が存在し、この脆弱性を悪用された場合、アプリケーションの異常終了や、任意のコードが実行可能になる危険性が指摘されております。本脆弱性は、gethostbyname関数に問題があるとの情報があります。お客様へ本件に関しては、弊社が提供する製品全般においても影響を受ける可能性がございますので、早急に対策を実施していただけますようお願いいたします。バージョン※下記、弊社クラウド型サービスについては、既に対策済みとなります。現時点では本脆弱性を悪用した攻撃が行われたという情報はありませんが、システムのglibcのアップデート適用、およびシステムの再起動をお願いいたします。LinuxおよびCentOS向けの修正パッチがリリースされていることを確認済みです。6glibc-2.12-1.149.el6_6.5.i686.rpmglibc-2.12-1.149.el6_6.5.x86_64.rpm尚、アプライアンス製品につきましては「アプライアンス設定画面」の「OSアップデート」よりご対応ください。注意:glibcとの依存関係にあるRPMパッケージにKernelが含まれるため、アップデートの適用後にシステムの再起動が必要となります。脆弱性対策について(CVE-2015-0235)http://www.ipa.go.jp/security/announce/20150129-glibc.html以上、よろしくお願いいたします。ニュースリリースに記載された情報は、発表日現在のものです。製品・サービスの内容・仕様、料金などの情報は予告なしに変更されることがありますので、あらかじめご了承ください。