Return
-
Title
vRangerとOpenSSL Heartbleedの脆弱性(CVE-2014-0160) -
Description
vRangerとOpenSSL Heartbleedの脆弱性(CVE-2014-0160)の問題について -
Cause
OpenSSL Heartbleedの脆弱性 (CVE-2014-0160)の問題 -
Resolution
この問題は、vRanger 7.0.2 で修正されております。
vRanger 7.0.2以前のバージョンを実行している場合は、7.0.2へアップグレードし7.0.2に含まれるバーチャルアプライアンス(VA) を使用してください。
------------
6.1以前のバージョンでは、OpenSSL 0.9.8g以前のバージョンを使用しておりますので、脆弱性の問題はございません。
7.0, 7.0.1 のバーチャルアプライアンス(VA) は、OpenSSL 1.0.1eを使用しており脆弱性の問題がございます。vRanger は、OpenSSLを使用するVMware vCenter および vSphere Hosts と 通信をします。
ご利用環境によりVMwareの脆弱性に関してもご確認してください。
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=2076225OpenSSL Heartbleedの脆弱性 (CVE-2014-0160)の情報
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160
関連KB
vRangerとOpenSSL CCS injectionの脆弱性(CVE-2014-0224)
https://support.quest.com/vranger/kb/127669 -
Additional Information
https://support.quest.com/jp/vranger/kb/123157?kblang=en-US