注意喚起に関するお知らせ日頃ペガサスIDCをご利用いただきましてありがとうございます。昨日4/6日に各報道期間でアナウンスされております、オープンソースのSSL/TLS暗号化ライブラリ、「OpenSSL」のバージョン1.0.1/1.0.2系に、秘密鍵などの漏えいにつながる恐れのある深刻な脆弱性が発見されました。弊社におきましても、調査をさせていただきましたので、ご報告申し上げます。■共用サーバーに関して調査の結果、弊社提供の共用サーバーすべての環境におきまして、調査致しました。SSLは0.9.8系を利用しており、OpenSSLの1.0.1、OpenSSLの1.0.2系の該当バージョンは利用しておらず、これまでどおりご安心してご利用頂ければ幸いでございます。0.9.8系/1.0.0系については今回の事案は該当いたしませんが、CentOS6系の場合、デフォルトでOpenSSLの1.0.1e系となり、該当するバージョンである可能性があります。CentOS6系のお客様に関しましては、SSLやSSHサービスをご利用の場合、個人情報などの漏洩につながりますので、バージョンの変更をしていただきますようお願い申し上げます。1.0.1(及びOpenSSL1.0.2-beta)に重大な脆弱性が発見されました。0.9.8系/1.0.0系については、この脆弱性は存在しないとのことです。Opensslのバージョンの調査方法は下記のコマンドをroot権限で行っていただくことでわかります。6.Xの場合のHTTPサーバの確認方法openssl-1.0.1e-16.el6_5.7以上がインストールされればOKです。2013セキュリティーアナウンスでは、1.0.1g以上という表記がありますが、CentOSは、1.0.1e-16.el6_5.7以上であれば今回の該当問題にはあたらないそうです。該当バージョンをご利用のお客様で、SSHやメールサーバー、WEBサーバーでSSL証明書を利用している場合一旦破棄して再度申請するなどが必要がございます。再発行に関しては詳しくは証明書発行機関にお問い合わせください。独自証明書をご利用の場合(証明書発行機関を利用しない証明書を利用の場合)も、一旦破棄して再度証明書を発行頂く必要がございます。今後ともサービスの向上に努めて参りますのでどうぞよろしくお願い申し上げます。発行日以後、本書に記載されたいかなる情報の正確性も保証できません。この文書は、情報提供のみを目的としています。保証するものではありません。