専用サーバに関するお知らせ│専用サーバ

【重要】Linux GNU Cライブラリ(glibc)の脆弱性に関する注意喚起

                                 2015年1月29日
お客様各位
                         さくらインターネット株式会社

 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。

 この度、「GNU Project」によるC言語標準ライブラリ「glibc」に脆弱性が発見され
ました。コンピュータセキュリティ関連の情報発信などを行うJPCERTコーディネーショ
ンセンターと、情報処理推進機構(IPA)が共同で運営するポータルサイト JVN にて注
意喚起が発表されていますのでご確認ください。

 ▼JVN(Japan Vulnerability Notes)
  JVNVU#99234709 「glibc ライブラリにバッファオーバーフローの脆弱性」
  http://jvn.jp/vu/JVNVU99234709/

 以下の対象サービスをご利用中のお客様におかれましては、各Linuxディストリビュー
タが提供する情報をご確認いただき、最新版へのアップデートを実施くださいますよう
お願いいたします。
 なお、対策方法につきましては下記をご参照ください。

 ▼対象サービス
  ・さくらのVPS
  ・さくらのクラウド
  ・さくらの専用サーバ
  ・専用サーバ
  ・専用サーバPlatform

 ▼対象のLinuxディストリビューション
  ・CentOS 5、6、7
  ・Red Hat Enterprise Linux 5、6、7
  ・Debian 7
  ・Ubuntu 10.04、12.04

 さくらインターネットでは、今後もよりよいサービスの提供が行えるよう、精一杯努
めて参ります。引き続き変わらぬご愛顧を賜りますようお願い申し上げます。


                  <記>


■対策方法
 ・OSのディストリビュータが提供する対策版パッケージへの更新を実施する。

  ▼The GNU C Library (glibc) 
   ・Bug 15014 - gethostbyname_r() returns EINVAL (22) instead of ERANGE (34)
    (CVE-2015-0235)
    https://sourceware.org/bugzilla/show_bug.cgi?id=15014

  ▼CentOS
   ・CentOS7
    http://mirror.centos.org/centos/7/updates/x86_64/Packages/?C=M;O=D
   ・CentOS6
    http://mirror.centos.org/centos/6/updates/x86_64/Packages/?C=M;O=D
   ・CentOS5
    http://mirror.centos.org/centos/5/updates/x86_64/RPMS/?C=M;O=D

  ▼RedHat Inc.
   ・RHSA-2015:0092-1 Critical: glibc security update
    https://rhn.redhat.com/errata/RHSA-2015-0092.html

  ▼Debian GNU/Linux
   ・DSA-3142-1 eglibc -- security update
    https://www.debian.org/security/2015/dsa-3142

  ▼Ubuntu
   ・USN-2485-1: GNU C Library vulnerability
    http://www.ubuntu.com/usn/usn-2485-1/


■本件に関するお問い合わせ
  メールアドレス : support@sakura.ad.jp
ページの先頭へ