※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。版は以下のページをご覧ください。プロトコルの処理には、脆弱性があります。攻撃を行う可能性があります。対象となるバージョンは以下の通りです。まで2016年12月13日現在、対策済みのバージョンは公開されていません。ソースコードリポジトリでは、修正が行われています。以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。提供する情報を参照してください。複数の脆弱性があります。攻撃を行ったりするなどの可能性があります。対象となるバージョンは以下の通りです。開発者や配布元が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者や配布元が提供する情報を参照してください。バッファオーバーフローの脆弱性があります。遠隔の第三者が任意のコードを実行するなどの可能性があります。対象となる製品は以下の通りです。正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。複数の脆弱性があります。攻撃を行ったりする可能性があります。対象となる製品およびバージョンは以下の通りです。すべてのバージョンこの問題は、該当する製品を三菱電機株式会社が提供する修正済みのバージョンに更新し、以下の設定を行うことで解決します。提供する情報を参照してください。権限を取得する可能性があります。対象となる製品は以下の通りです。適用することで解決します。提供する情報を参照してください。アドレス表示偽装の脆弱性があります。偽装し、意図しないサイトに誘導する可能性があります。対象となるバージョンは以下の通りです。フェンリル株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、フェンリル株式会社が提供する情報を参照してください。ダウングレード攻撃が可能となる脆弱性があります。攻撃によって暗号通信を盗聴するなどの可能性があります。対象となる製品およびバージョンは以下の通りです。UFJ銀行が提供する修正済みのバージョンに更新することで解決します。UFJ銀行が提供する情報を参照してください。コードには、複数の脆弱性があります。結果として、遠隔の第三者が、ウェブフォームの管理パネルにアクセスしたり、任意のファイルを取得したりする可能性があります。対象となるバージョンは以下の通りです。再生成することで解決します。提供する情報を参照してください。「サイバーセキュリティ経営ガイドライン解説書」を公開しました。このドキュメントは、2015年12月に策定された「サイバーセキュリティ経営ガイドライン」の実施方法を解説したものです。業を例に、それぞれの検討手順や注意すべきポイントをまとめています。(日本語)経済産業省サイバーセキュリティ経営ガイドラインhttp://www.meti.go.jp/policy/netsecurity/mng_guide.html■今週のひとくちメモ○2017年1月1日に「うるう秒」を挿入2017年1月1日に「うるう秒」が挿入されます。8時59分59秒と9時00分00秒の間に「8時59分60秒」を挿入する予定です。絡体制や、ソフトウェアのアップデートが適切に実施されているかを確認してください。サーバでは、1秒追加という形ではなく、一定の期間クロックを遅らせるという対応を行うとアナウンスしています。提供する情報について具体的な内容そのものについてのご質問にはお答えできない場合もあります。