修正情報・ダウンロード

【SECUREMASTER/EnterpriseDirectoryServer】 OpenSSL 1.0.1 のサポート期限切れに伴なう対処について

概要

OpenSSL Software Foundation は、OpenSSL 0.9.8/1.0.0 のサポート終了を 2015/12/31、 OpenSSL 1.0.1 のサポート終了を 2016/12/31 であるとアナウンスしています。これに伴い、SECUREMASTER/EnterpriseDirectoryServer(以下、EDS) の SSL オプションについて OpenSSL 1.0.2ベースのパッチを下記スケジュールでリリースします。

リリース日	EDSバージョン	対応OS
2016/10/28	8.0	Windows
2016/11/01	8.0	Linux
2016/11/04	8.1	Windows
2016/11/08	8.1	Linux

※7.1 以前は個別にお問い合わせください。


--
コンテンツ更新履歴：
2016/10/26　本コンテンツを公開
2016/10/28  EDS 8.0 Windows版 修正物件を公開
2016/11/01  EDS 8.0 Linux版 修正物件を公開

製品名カテゴリ

EnterpriseDirectoryServer

対象製品

品名	SECUREMASTER/EnterpriseDirectoryServer Ver8.0 Windows版 SSLオプション
リビジョン
対象OS	Windows
型番	UL1445-503
修正情報	【説明】 EDS 8.0 Windows版修正物件【ファイル名】 EDS_patch_Win_V8.0_160913_rel.zip （形式：ZIP　サイズ：2152KB）
修正情報	【説明】 EDS 8.0 Windows版修正物件リリースメモ【ファイル名】 EDS_patch_Win_V8.0_160913_rel.txt （形式：TXT　サイズ：3KB）

品名	SECUREMASTER/EnterpriseDirectoryServer Ver8.1 for Windows SSLオプション
リビジョン
対象OS	Windows
型番	UL1445-603
修正情報

品名	SECUREMASTER/EnterpriseDirectoryServer Ver8.0 Linux版 SSLオプション
リビジョン
対象OS	Linux
型番	UL4445-503
修正情報	【説明】 EDS 8.0 Linux版修正物件【ファイル名】 EDS_patch_RHEL5_V8.0_160920_rel.tar.gz （形式：TAR.GZ　サイズ：2392KB）
修正情報	【説明】 EDS 8.0 Linux版修正物件リリースメモ【ファイル名】 EDS_patch_RHEL5_V8.0_160920_rel.txt （形式：TXT　サイズ：3KB）

品名	SECUREMASTER/EnterpriseDirectoryServer Ver8.1 for Linux SSLオプション
リビジョン
対象OS	Linux
型番	UL4445-603
修正情報

種別

リビジョンアップ

障害区分

その他

障害内容/強化内容

修正パッチの適用により下記脆弱性が修正されます。
CVE-2016-2176、CVE-2016-2109、CVE-2016-2106、CVE-2016-2105
CVE-2016-2107、CVE-2016-2108、CVE-2016-2177、CVE-2016-2178

障害原因/強化理由

OpenSSL 1.0.1 年内サポート終了のため。
OpenSSL Release Strategy

対処が必要となる製品がインストールされているかを確認する方法

[Linux]
下記コマンドを実行します。
# rpm -qa | grep -i eds-ssl
実行結果、「eds-ssl-X.Y-Z_xxx」が表示される場合 SSLオプションがインストールされています。
X.Yはバージョン番号(6.1/7.0/7.1/8.0/8.1のいずれか)、Zはリビジョン番号です。

[Windwos]
下記コマンドを実行します。
> dir "%PERCIOROOT%\bin" | findstr /i ssleay32.dll
結果に「ssleay32.dll」が表示される場合、SSLオプションがインストールされています。

対処が正しく適用されていることを確認する方法

EDSに同梱のOpenSSLのバージョンが更新されている事を確認します。
詳細は修正物件のリリースメモを参照してください。

対象機器

適用方法

修正物件のリリースメモを参照してください。

補足

修正物件のリリーススケジュールは変更となる場合がございます。

コンテンツID： 9010106735
公開日： 2016年10月26日
最終更新日：2016年11月01日

ページの先頭へ戻る