これは2015年5月17日以前にアカウント登録されたお客様向けの記事です。」このエントリは緊急性を鑑み、ConoHaをお使いのお客様に速報的な情報をお伝えするものです。適時更新しますので更新履歴もご確認ください。CVE-2014-7187)に関する情報を扱います。14:00にOSイメージのアップデートを行い、現在はShellshock対策済みのbashがインストールされます。概要9月24日、Linuxで広く使われているシェルプログラム「bash」に脆弱性が見つかりました。影響を受けるのは、LinuxやFreeBSDなどUNIX系のOSです。この脆弱性は、bashが環境変数を通じて、特定の記述をした文字列をコマンドと解釈して実行してしまうものです。CGI経由などでリモートから悪用される可能性があります。現在ConoHaで提供している標準OSはCentOS6.5で、この脆弱性の影響を受けます。過去のバージョンのCentOSも同様に影響を受けます。昨日、CVE-2014-6271へのディストリビューターからアップデートが提供されましたが、これは不完全です。新たにCVE-2014-7169が定義されましたが、アップデートはまだ提供されていないようです。CVE-2014-6271.この脆弱性(訳注:CVE-2014-7169)はCVE-2014-6271が不完全な修正であったため存在しています。そのため、以下の対策だけでは不十分な可能性があります。CentOSについてはディストリビューターからアップデータが公開されました。CVE-2014-7169にも対応しています。以下の手順の実行と、バージョンの確認を行ってください。CVE-2014-7187が定義されています。Ubuntuについてはアップデートが出ているようですが、詳細を確認中です。CVE-2014-7187ともに問題は修正されていました。ConoHaの標準OSがアップデートされました。今後作成されるVPSについては、Shellshock対策済みのbashがインストールされます。ディストリビューターから対策済みのプログラムが提供されています。ConoHaの標準OS(CentOS)の場合は、yumコマンドでbashのアップデートを行ってください。文末の関連情報に各OSのアナウンスへのリンクを掲載しています。CentOS以外をお使いの場合は、こちらの情報を元にお客様自身でアップデートを行ってください。bashアップデート後、バージョンを確認して下さい。以下であれば、対策済みのバージョンがインストールされています。CVE-2014-7169のリンクを追加。CVE-2014-6271が不完全であることを追記。ConoHaの標準OSのアップデートについて追記。タイトルを一般認知されつつある「Shellshock」に変更。Linuxhttps://access.redhat.com/articles/1200223Ubuntuhttp://www.ubuntu.com/usn/usn-2362-1/Debianhttps://security-tracker.debian.org/tracker/CVE-2014-6271Gentoohttps://bugs.gentoo.org/show_bug.cgi?id=CVE-2014-6271SuSEhttps://bugzilla.novell.com/show_bug.cgi?id=CVE-2014-6271問題は解決できましたか?はいいいえご回答ありがとうございます。送信ご回答受け付けました。ご協力ありがとうございました。