Ver3.6.5(2014/10/16)リリースこのバージョンでは、以下のようなセキュリティに関する仕様変更・修正をおこないました。このバージョンでは、仕様変更・追加はありません。セキュリティに関する仕様変更・修正BashのOSコマンドインジェクションの脆弱性に対応しました。(JVNVU#97219505)不具合修正このバージョンでは、不具合修正はありません。制限事項GREトンネルが通信状態で、インタフェースアドレスやPEERアドレスなどの設定を変更すると通信が出来なくなります。SA機能を利用している場合、主回線がOn-Demand接続切断状態となった後、LAN側からのパケットにより再接続を行う際、最終的にバックアップ側のIPsecに接続せずにメイン側のIPsecで接続しています。発生する条件は以下のとおりです。SAが確立した状態から、メイン側のWAN回線が切断状態となった際、バックアップ側のIPsec接続時にInitiateを行なうのではなく、On-Demand待機状態となってしまいます。発生する条件は以下のとおりです。SA接続状態表示(○×)が正しく表示されないことがあります。/dev/klips"とログに表示され、IPsec通信ができなくなる場合があります。※上記事象が発生した場合には、IPsecサービスの再起動が必要となります。「送受信パケット切断タイマー」の項目に「0」が指定されている場合は、上記事象は発生致しません。VRRPで仮想MACアドレス使用時に、VRRPを使用しているインタフェースでリンク監視を有効にすると、VRRPを使用しているインタフェースに関連付けられたスタティックルート設定が有効になりません。OSPFを動作させているインタフェース上で別のNWアドレスを設定(仮想I/F,VLAN,VRRPなど)すると、ネイバーが確立しません。Ver3.6.4(2014/3/31)リリースこのバージョンでは、以下のようなセキュリティに関する仕様変更・修正をおこないました。このバージョンでは、仕様変更・追加はありません。セキュリティに関する仕様変更・修正NTPサービスの脆弱性に対応しました。(JVNVU#96176042)不具合修正このバージョンでは、不具合修正はありません。制限事項GREトンネルが通信状態で、インタフェースアドレスやPEERアドレスなどの設定を変更すると通信が出来なくなります。SA機能を利用している場合、主回線がOn-Demand接続切断状態となった後、LAN側からのパケットにより再接続を行う際、最終的にバックアップ側のIPsecに接続せずにメイン側のIPsecで接続しています。発生する条件は以下のとおりです。SAが確立した状態から、メイン側のWAN回線が切断状態となった際、バックアップ側のIPsec接続時にInitiateを行なうのではなく、On-Demand待機状態となってしまいます。発生する条件は以下のとおりです。SA接続状態表示(○×)が正しく表示されないことがあります。/dev/klips"とログに表示され、IPsec通信ができなくなる場合があります。※上記事象が発生した場合には、IPsecサービスの再起動が必要となります。「送受信パケット切断タイマー」の項目に「0」が指定されている場合は、上記事象は発生致しません。VRRPで仮想MACアドレス使用時に、VRRPを使用しているインタフェースでリンク監視を有効にすると、VRRPを使用しているインタフェースに関連付けられたスタティックルート設定が有効になりません。OSPFを動作させているインタフェース上で別のNWアドレスを設定(仮想I/F,VLAN,VRRPなど)すると、ネイバーが確立しません。サービス運用妨害(DoS)などの異常によりDNSサービスが停止した場合の自動再起動機能を強化しました。PPP/PPPoE接続時にプロバイダから自動割り当てを選択していた場合、DNS情報取得後その情報をシステムに反映できなかった場合にリトライするようにしました。PPP/PPPoE接続設定のDNSサーバに関するログを出力するようにしました。セキュリティに関する仕様変更・修正DNSサービスのサービス運用妨害(DoS)の脆弱性に対応しました。(JVNDB-2008-004881)不具合修正PPP/PPPoEの接続先設定内のDNSサーバ設定で、割り当てられたDNSを使わない、または手動で設定からプロバイダから自動割り当てに設定変更しPPP/PPPoEの再接続をした際に、DNS情報を取得できなかった場合以前接続した際に取得したDNS情報を使用していた不具合を修正しました。制限事項GREトンネルが通信状態で、インタフェースアドレスやPEERアドレスなどの設定を変更すると通信が出来なくなります。SA機能を利用している場合、主回線がOn-Demand接続切断状態となった後、LAN側からのパケットにより再接続を行う際、最終的にバックアップ側のIPsecに接続せずにメイン側のIPsecで接続しています。発生する条件は以下のとおりです。SAが確立した状態から、メイン側のWAN回線が切断状態となった際、バックアップ側のIPsec接続時にInitiateを行なうのではなく、On-Demand待機状態となってしまいます。発生する条件は以下のとおりです。SA接続状態表示(○×)が正しく表示されないことがあります。/dev/klips"とログに表示され、IPsec通信ができなくなる場合があります。※上記事象が発生した場合には、IPsecサービスの再起動が必要となります。「送受信パケット切断タイマー」の項目に「0」が指定されている場合は、上記事象は発生致しません。VRRPで仮想MACアドレス使用時に、VRRPを使用しているインタフェースでリンク監視を有効にすると、VRRPを使用しているインタフェースに関連付けられたスタティックルート設定が有効になりません。OSPFを動作させているインタフェース上で別のNWアドレスを設定(仮想I/F,VLAN,VRRPなど)すると、ネイバーが確立しません。Ver3.6.1(2009/10/28)リリースこのバージョンでは、以下のような修正をおこないました。このバージョンでは、仕様変更・追加はありません。セキュリティに関する仕様変更・修正このバージョンでは、セキュリティに関する仕様変更・修正はありません。不具合修正L2TPv3機能で以下の画面について、プルダウンメニュー内の該当インタフェースが多い場合に、途中までしか表示されない問題を修正しました。counter」L2TPv3機能でL2TPv3ステータス表示画面のプルダウンメニューからインタフェースを指定後、表示するボタンを押下しても、別ウィンドウが表示されない場合があった問題を修正しました。制限事項GREトンネルが通信状態で、インタフェースアドレスやPEERアドレスなどの設定を変更すると通信が出来なくなります。SA機能を利用している場合、主回線がOn-Demand接続切断状態となった後、LAN側からのパケットにより再接続を行う際、最終的にバックアップ側のIPsecに接続せずにメイン側のIPsecで接続しています。発生する条件は以下のとおりです。SAが確立した状態から、メイン側のWAN回線が切断状態となった際、バックアップ側のIPsec接続時にInitiateを行なうのではなく、On-Demand待機状態となってしまいます。発生する条件は以下のとおりです。SA接続状態表示(○×)が正しく表示されないことがあります。/dev/klips"とログに表示され、IPsec通信ができなくなる場合があります。※上記事象が発生した場合には、IPsecサービスの再起動が必要となります。「送受信パケット切断タイマー」の項目に「0」が指定されている場合は、上記事象は発生致しません。VRRPで仮想MACアドレス使用時に、VRRPを使用しているインタフェースでリンク監視を有効にすると、VRRPを使用しているインタフェースに関連付けられたスタティックルート設定が有効になりません。(2010/6/14追記)OSPFを動作させているインタフェース上で別のNWアドレスを設定(仮想I/F,VLAN,VRRPなど)すると、ネイバーが確立しません。