Apache httpdの脆弱性(CVE-2017-3167等)に対する弊社取扱セキュリティ製品の対応状況について
- お知らせ
2017年7月14日
平素は、弊社セキュリティ製品に格別なるご高配を賜り、厚く御礼申し上げます。
Apache httpdにおいて複数の脆弱性が、2017年6月に報告されています。
下記に、弊社取扱いのセキュリティ製品における影響範囲および対応状況についてお知らせします。
1.対象製品
製品名 | 脆弱性の影響 | 対策の有無 | 最終更新日 |
---|---|---|---|
(1) GUARDIANWALL MailFilter GUARDIANWALL MailConvert GUARDIANWALL MailArchive GUARDIANWALL MailSuite |
なし | - | 2017/7/14 |
(2) GUARDIANWALL MailFilter 仮想アプライアンス版 GUARDIANWALL MailConvert 仮想アプライアンス版 GUARDIANWALL MailArchive 仮想アプライアンス版 GUARDIANWALL MailSuite 仮想アプライアンス版 |
なし | - | 2017/7/14 |
(3) GUARDIANWALL WebFilter | 有 | 有 | 2017/11/8 |
(4) GUARDIANWALL Cloudファミリー | なし | - | 2017/7/14 |
(5) Clavister | なし | - | 2017/8/22 |
(6) ESET | なし | - | 2017/8/22 |
(7) ESET DESlock Plus Pro | なし | - | 2017/9/7 |
(8) SPAMSNIPER AG | 有 | 有 | 2017/12/21 |
(9) Vormetric | なし | - | 2017/8/10 |
(10) SonicWall | なし | - | 2017/8/22 |
新規販売終了製品
製品名 | 脆弱性の影響 | 対策の有無 | 最終更新日 |
---|---|---|---|
(11) GUARDIANWALL | なし | - | 2017/7/14 |
(12) GUARDIANWALL 仮想アプライアンス版 | なし | - | 2017/7/14 |
(13) WEBGUARDIAN | 有 | 有 | 2017/11/8 |
(14) WEBGUARDIAN 仮想アプライアンス版 | 有 | 有 | 2017/11/8 |
2.脆弱性情報
Apache httpdにおいて複数の脆弱性が、2017年6月に報告されています。
本脆弱性を悪用された場合、各脆弱性により異なりますが、サーバープロセスがクラッシュする可能性やサービス運用妨害 (DoS) などの影響を受ける可能性があります。
- 脆弱性情報:CVE-2017-3167、CVE-2017-3169、CVE-2017-7659、CVE-2017-7668、CVE-2017-7679
- JVNVU#98416507: Apache HTTP Web Server における複数の脆弱性に対するアップデート
3.脆弱性対応方法
- (1) GUARDIANWALL MailFilter
GUARDIANWALL MailConvert
GUARDIANWALL MailArchive
GUARDIANWALL MailSuite
- 本脆弱性の影響を受けません。
- (2) GUARDIANWALL MailFilter 仮想アプライアンス版
GUARDIANWALL MailConvert 仮想アプライアンス版
GUARDIANWALL MailArchive 仮想アプライアンス版
GUARDIANWALL MailSuite 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- (3) GUARDIANWALL WebFilter
CVE-2017-7668の影響を受けます。- 対象バージョン:
- V1.0.00
- 対応方法:
- 最新版(V1.1.00)にバージョンアップをお願いいたします。
ご利用中のお客さまには別途ご案内いたします。
- 最新版(V1.1.00)にバージョンアップをお願いいたします。
- 対象バージョン:
- (4) GUARDIANWALL Cloudファミリー
- 本脆弱性の影響を受けません。
- (5) Clavister
- 本脆弱性の影響を受けません。
- (6) ESET
- 本脆弱性の影響を受けません。
- (7) ESET DESlock Plus Pro
- 本脆弱性の影響を受けません。
- (8) SPAMSNIPER AG
- 対象バージョン:
- V4.1
- 対応方法:
- 最新版(V4.2)にバージョンアップをお願いいたします。
- ご利用中のお客さまはサポートセンターへお問い合わせください。
- 対象バージョン:
- (9) Vormetric
- 本脆弱性の影響を受けません。
- (10) SonicWall
- 本脆弱性の影響を受けません。
- (11) GUARDIANWALL
- 本脆弱性の影響を受けません。
- (12) GUARDIANWALL 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- (13) WEBGUARDIAN
CVE-2017-7668の影響を受けます。- 対象バージョン:
- V4.1.00(201703パッチ適用時のみ対象)
- 対応方法:
- GUARDIANWALL WebFilterの最新版(V1.1.00)に移行(無償、上書きアップグレード可能)をお願いいたします。
ご利用中のお客さまには別途ご案内いたします。
- GUARDIANWALL WebFilterの最新版(V1.1.00)に移行(無償、上書きアップグレード可能)をお願いいたします。
- 対象バージョン:
- (14) WEBGUARDIAN 仮想アプライアンス版
CVE-2017-7668の影響を受けます。- 対象バージョン:
- V4.1.00(201703パッチ適用時のみ対象)
- 対応方法:
- GUARDIANWALL WebFilterの最新版(V1.1.00)に移行(無償、上書きアップグレード可能)をお願いいたします。
ご利用中のお客さまには別途ご案内いたします。
- GUARDIANWALL WebFilterの最新版(V1.1.00)に移行(無償、上書きアップグレード可能)をお願いいたします。
- 対象バージョン:
- セキュリティ セキュリティ製品の開発だけでなく国内および海外ベンダーの販売代理店として、実績のある製品を用意するとともに、長年にわたり蓄積してきた経験とノウハウをもとに、お客さまの課題に合わせた包括的なセキュリティソリューションをご提案いたします。
4.お問い合わせ先
本件については、各製品のサポート窓口までお問い合わせください。
内容は発表時のものです。商品の販売終了や、組織の変更等により、最新の情報と異なる場合がありますのでご了承ください。
関連するソリューション・製品