SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃) (JVNVU#99125992) について、InfoCage セキュリティリスク管理への影響を教えてください。 

【影響】

CapsSuite V4～V5.1では、CapsSuite統合管理サーバのOSとしてWindows Server 2003 (x86, x64) を使用している場合のみ、本脆弱性の影響を受けます。

本脆弱性を突いた攻撃を受けると、画面アクセス時の通信内容が解読される恐れがあります。

【回避策】

CapsSuite統合管理サーバにてMicrosoft Update、または以下の修正プログラムを適用してください。

・Windows Server 2003 Service Pack 2
  KB3046049 https://www.microsoft.com/ja-jp/download/details.aspx?id=46291
 
・Windows Server 2003 x64 Edition Service Pack 2
  KB3046049 https://www.microsoft.com/ja-jp/download/details.aspx?id=46278
 
・Windows Server 2003 with SP2 for Itanium-based Systems
  KB3046049 https://www.microsoft.com/ja-jp/download/details.aspx?id=46288