173. AD共通 OpenSSLの脆弱性によるNISMAILへの影響について

■	TOP

■	製品関連情報

■	バージョン情報

■	Q&Aコーナー(FAQ)

■	テクニカルサポート情報

■	ダウンロードサービス

■	更新履歴

■	パスワード変更

ご不明な点がありましたらサポート窓口までご連絡ください。

nismail@nis.jp.nec.com

173. AD共通 OpenSSLの脆弱性によるNISMAILへの影響について

この資料は以下の製品について記述したものです。

NISMAIL/HTTPSオプション(Linux) Version1.0 Release1.0 英語版
NISMAIL/HTTPSオプション(Windows) Version1.0 Release1.0 英語版
NISMAIL/HTTPSオプション(Linux) Version1.0 Release1.0
NISMAIL/HTTPSオプション(Windows) Version1.0 Release1.0

概要

OpenSSLというオープンソースの暗号ソフトウェアライブラリ上で「Heartbleed」という脆弱性が発見されました。
OpenSSLは、ApacheやNginxといったウェブサーバーに使われており、他にもSSL通信を行うアプリケーションなどに広く使われています。
NISMAIL/HTTPSオプションにつきましても、Apacheを利用しておりますので影響がございます。

NISMAIL/HTTPSオプションを使用せず、NISMAIL/AD(Windows)やNISMAIL/AD(Linux)のみのご利用であれば、OpenSSLの脆弱性による影響はありません。

詳細

OpenSSLにはSSLの死活を監視する機能として「Heartbeat」があり、本脆弱性はこの機能の処理における境界チェックの不備に起因します。
本脆弱性が悪用された場合、システムのメモリ内の情報が第三者に閲覧され、SSL暗号化通信の内容や秘密鍵などの重要情報が漏洩する可能性があります。

以下のバージョンで脆弱性が確認されております。

OpenSSL 1.0.1 から 1.0.1f

対策

OpenSSL を修正版（1.0.1g）以降のバージョンに更新して下さい。

・	この資料の内容は予告なしに変更されることがあります。
・	いかなる場合でも、この資料の内容およびその運用の結果に関しては一切の責任を負いません。
・	この資料に記載されている会社名、製品名は、各社の登録商標または商標です。
ＮＥＣ