平素より格別のご高配を賜り誠にありがとうございます。
弊社の夏季休業期間についてのご連絡をさせて頂きます。

夏季休業期間におきましても、サーバー監視・障害対応・運用代行につきましては、通常通り 24 時間体制にて実施いたします。
営業部、管理部へのご依頼につきましては、休日扱いとさせて頂きます。
お客様にはご迷惑をおかけいたしますが、何卒ご了承のほどよろしくお願い致します。

夏季休業期間：8月11日（木）～8月16日（火）

平素より弊社サービスをご利用頂きまして有難うございます。
CGI等を利用するWebサーバにおいて、脆弱性が確認されましたのでご案内致します。



■脆弱性対象

・PHP [CVE-2016-5385]
　https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5385
　　

・Go [CVE-2016-5386]
　https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5386

・Apache HTTP Server [CVE-2016-5387]
　https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5387

・Apache Tomcat [CVE-2016-5388]
　https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5388

　※その他、「Nginx」なども対象となっております。

・Nginx
　https://www.nginx.com/blog/mitigating-the-httpoxy-vulnerability-with-nginx/


■詳細情報ページ
　https://www.jpcert.or.jp/at/2016/at160031.html
　
　https://jvn.jp/vu/JVNVU91485132/index.html
　


■対策方法
　Webサーバを、脆弱性を解決したバージョンにアップデート。

　Apache HTTP Serverの場合、以下のバージョンが修正後のバージョンとなります。

　　[Red Hat Enterprise Linux 7 / CentOS 7]
　　httpd-2.4.6-40
　　https://rhn.redhat.com/errata/RHSA-2016-1422.html

　　[Red Hat Enterprise Linux 6 / CentOS 6 ]
　　httpd-2.2.15-54
　　https://rhn.redhat.com/errata/RHSA-2016-1421.html

　　[Red Hat Enterprise Linux 5 / CentOS 5 ]
　　httpd-2.2.3-92
　　https://rhn.redhat.com/errata/RHSA-2016-1421.html



上記以外にも本脆弱性を修正したパッケージが提供されておりますので、アップデートをお勧め致します。

ご契約中のお客様に関しましては、
弊社にてアップデート代行も可能でございます。
ご希望されるお客様は営業担当までご連絡ください。。

弊社にてアップデート対応を行う場合には、
アップデート作業後に、利用するアプリケーションまたは、サーバ全体の再起動を行わせていただきます。

再起動中はサービスがご利用できませんので、
実施日程にご希望がある場合には併せてご連絡ください。

※弊社都合により、ご希望日時より実施日が前後する場合がございます。


以上

ネットアシストのブログを新規開設いたしました。

サーバーの構築・運用のノウハウ、セキュリティ情報、新技術のお話から、
社内イベントやスタッフたちの日常まで、幅広い話題をお伝えしてゆきます！

皆さん、是非ご覧ください！


http://blog.netassist.ne.jp/