注意喚起に関するお知らせ日頃ペガサスIDCをご利用いただきましてありがとうございます。Projectは5日、OpenSSLについての、6件の脆弱性情報を公表しました。:CVE-2014-0224)は、サーバとクライアントの両方が影響を受け、OpenSSLで保護していたはずの暗号通信の情報が漏洩する可能性があります。攻撃は難しいながら成功した場合の影響が大きいということで、特に注意が呼びかけられています。Vulnerability」とは別の脆弱性となります。お客様におかれましては対応をお願い申し上げます。1.0.1/1.0.2-beta1が該当します。下記のバージョンの場合対策が必要です。openssl098e※2014年6月9日現在の情報となります。■共用サーバーに関して全てのサーバーでSSLアップデート対策を行いました。■Root権限つき専用サーバー、クラウドVPSご利用のお客様に関してSSLやSSHサービスをご利用の場合、個人情報などの漏洩につながりますので、該当サービスをご利用の方はバージョンの変更をしていただきますようお願い申し上げます。Opensslのバージョンの調査方法は下記のコマンドをroot権限で行っていただくことでわかります。ログインし、以下のコマンドを入力してください。せんので、脆弱性の影響はございません。合、バージョン番号をご確認いただき、脆弱性の影響を受けるリリースパッケージかどうかご確認ください。openssl098e-0.9.8e-18.el6_5.2※2014年6月9日現在の情報となります。4は、ベンダーのサポート終了のため、パッチが提供されておりませんので、アップデートはできません。該当バージョンをご利用のお客様で、SSHやメールサーバー、WEBサーバーでSSL証明書を利用している場合一旦破棄して再度申請するなどが必要がございます。再発行に関しては詳しくは証明書発行機関にお問い合わせください。独自証明書をご利用の場合(証明書発行機関を利用しない証明書を利用の場合)も、一旦破棄して再度証明書を発行頂く必要がございます。今後ともサービスの向上に努めて参りますのでどうぞよろしくお願い申し上げます。発行日以後、本書に記載されたいかなる情報の正確性も保証できません。この文書は、情報提供のみを目的としています。保証するものではありません。