[WebOTX] OpenSSL 0.9.8、OpenSSL 1.0.0のサポート終了に伴うWebOTXの対応について
概要
OpenSSL Software Foundationは、OpenSSL 0.9.8/1.0.0のサポート終了を2015/12/31であるとアナウンスしています。
WebOTXの対応方針と対処方法を示します。
詳細
WebOTXでは今後出荷する製品においては、OpenSSL 1.0.2対応を行います。
また、既存出荷製品向けに、OpenSSL 1.0.2を同梱したWebOTX Webサーバ 2.2、および、WebOTX Webサーバ 2.4のパッチを3月に公開いたします。
OpenSSLのロードマップは以下となります。
バージョン |
サポート終了日 |
備考 |
1.1.0 |
(未定) |
2016/04/28リリース予定 |
1.0.3 |
---------- |
現在のところリリースの予定なし |
1.0.2 |
2019/12/31 |
- |
1.0.1 |
2016/12/31 |
今後サポート終了まで脆弱性の修正のみ提供 |
1.0.0 |
2015/12/31 |
- |
0.9.8 |
2015/12/31 |
- |
現在サポート対象であるバージョンは、OpenSSL 1.0.1、OpenSSL 1.0.2です。
ただし、OpenSSL 1.0.1はサポート終了まで1年弱と期間が短いため、サポート終了までの期間が長いOpenSSL 1.0.2に対応していきます。
対処方法
WebOTX Webサーバを利用し、かつ、SSL機能を利用している場合に、ご利用されているWebOTXのバージョンに応じて、以下の対応を行ってください。
WebOTXのバージョン |
Webサーバのバージョン |
対処方法 |
V9.3 |
2.4 |
OpenSSL 1.0.2を同梱したWebOTX Webサーバ 2.4のパッチを適用してください |
2.2 |
OpenSSL 1.0.2を同梱したWebOTX Webサーバ 2.2のパッチを適用してください |
V9.2,V9.1, V8.5,V8.4 |
2.2 |
OpenSSL 1.0.2を同梱したWebOTX Webサーバ 2.2のパッチを適用してください |
V8.3,V8.2 |
2.2 |
OpenSSL 1.0.2を同梱したWebOTX Webサーバ 2.2のパッチを適用してください |
2.0 |
WebOTX Webサーバ 2.2を利用しOpenSSL 1.0.2を同梱したWebOTX Webサーバ 2.2のパッチを適用してください |
V8.1以前 |
- |
OpenSSL 1.0.2が利用可能なWebOTX Webサーバ 2.2以上に対応しておりません。 WebOTXのバージョンアップをお願いします |
関連情報
OpenSSLのサポート終了に関するアナウンスの詳細は、以下のURLを参照してください。
更新履歴
製品名カテゴリ
WebOTX
WebOTX Application Server
WebOTX Service Integration
WebOTX Portal
-
コンテンツID:
3010101618
-
公開日:
2016年02月19日
-
最終更新日:2018年02月06日