OpenSSLの脆弱性(CVE-2015-0204)に関する注意喚起について

2015年1月13日に日本国内のコンピュータ緊急対応センターである JVNより、「OpenSSL の s3_clnt.c の ssl3_get_key_exchange 関数における RSA-to-EXPORT_RSA ダウングレード攻撃を実行される脆弱性」が発表されました。

JVNDB-2015-001009
OpenSSL の s3_clnt.c の ssl3_get_key_exchange 関数における RSA-to-EXPORT_RSA ダウングレード攻撃を実行される脆弱性
https://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001009.html

[CVE-2015-0204]
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0204

影響

UNIVERGE QXシリーズでは、Web認証機能、SSH機能を 使用することで本脆弱性の影響を受けます。

本脆弱性の影響を受ける製品

対処方法

本脆弱性の問題を修正したソフトウェアを順次リリースいたします。
ソフトウェアのアップデートを実施してください。

改版履歴