注意喚起に関するお知らせ昨日、関係機関より、下記のlinux脆弱性に関するアナウンスがございました。緊急システムのメンテナンスを行わせていただきました。ご理解とご協力ありがとうございました。下記の時間帯、セキュリティー対応のため、共用サーバー、VPSサーバーでシステムメンテナンスを行いました。上記の時間帯、香港共用サーバー、香港VPSサーバーで接続できない場合がございました。弊社では、弊社担当のクラウド基盤、香港共用サーバーにて対策を行います。個別のVPS、専用サーバーのうち、該当LINUXをご利用のお客様は、お客様にて個別に対応していただきますようお願い申しあげます。いるサービスのため、お客様にて対策が必要です。までご連絡くださるようお願い申し上げます。ECパッケージ→弊社にて対応済み(お客様による対応は不要)弊社で対応済・対応中のサービスをご利用のお客様は以下の対応は不要です対応が必要なお客様に関しては、下記下記の通りご対応頂きますようお願い申し上げます。ため、お客様にて対策が必要です。までご連絡くださるようお願い申し上げます。この脆弱性対処のための難易度は?SSHによるリモートログインができるレベルの操作が必要です。この脆弱性の問題点は?・簡単に申しますと、特定の状況下で第三者がサーバーの中をみたり、改ざんすることができてしまいます。受ける可能性があります。今後攻撃者が増えることが予想されています。(glibc)の__nss_hostname_digits_dots()関数にバッファオーバーフローの脆弱性があったため。攻撃を受けますか?下記の項目に該当する場合はすでにこの脆弱性を利用した攻撃(ゼロデイ攻撃)が中国サーバー、香港サーバーに限らず、全世界で始まっていますので、早急な対応が必要です。対策できますか?・既に各OSベンダー、コミュニティより脆弱性を修正するプログラムが配布されておりますので、それを適用することで対処可能です。自分で対処するべき対象ユーザーは?弊社サーバーご利用のお客様のうち、root権限付きのサービス(専用サーバー、VPSサーバー)をご利用のお客様は、フルマネージド契約ではないため、お客様にてご対応頂く必要がございます。具体的な対象ユーザー様は下記の通りです。ECパッケージ→弊社にて対応済み(お客様による対応は不要)弊社で対応済・対応中のサービスをご利用のお客様は以下の対応は不要です対応が必要なお客様に関しては、下記下記の通りご対応頂きますようお願い申し上げます。アップデートの注意点アップデートに際しましては、動作検証を行うことを推奨致します。OS標準外の独自サービスをインストール・ご利用の場合は必ず検証が必要となります。本件アップデートには再起動が必要になりますので、ご注意ください。reboot以上となります。発行日以後、本書に記載されたいかなる情報の正確性も保証できません。この文書は、情報提供のみを目的としています。保証するものではありません。