脆弱性対応（Heartbleed）ã®è²¬ä»»ã®æ‰€åœ¨ã€€æ±äº¬åœ°åˆ¤ä»¤å…ƒ.12.20（平29ワ6203） - ITãƒ»ã‚·ã‚¹ãƒ†ãƒ åˆ¤ä¾‹ãƒ¡ãƒ¢ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±æ¼ãˆã„事故ã«é–¢ã—，ãã®åŽŸå› ã®ä¸€ã¤ã¨è€ƒãˆã‚‰ã‚Œã‚‹è„†å¼±æ€§å¯¾å¿œãŒé‹ç”¨ä¿å®ˆæ¥å‹™ã«å«ã¾ã‚Œã¦ã„ãŸã‹å¦ã‹ãŒäº‰ã‚ã‚ŒãŸäº‹ä¾‹ã€‚ 事案ã®æ¦‚è¦ Xã¯ï¼ŒXã®é‹å–¶ã™ã‚‹é€šè²©ã‚µã‚¤ãƒˆï¼ˆæœ¬ä»¶ã‚µã‚¤ãƒˆï¼‰ã‚’第三者ã«é–‹ç™ºå§”託ã—，é‹ç”¨ã—ã¦ã„ãŸãŒï¼Œãã®å¾Œï¼Œ2013å¹´1月ã“ã‚ã¾ã§ã«ï¼ŒYã«å¯¾ã—，本件サイトã®é‹ç”¨æ¥å‹™ã‚’月é¡20万円ã§å§”託ã—ãŸï¼ˆæœ¬ä»¶å¥‘約）。本件サイトã¯EC-CUBEã§ä½œã‚‰ã‚Œã¦ã„ãŸã€‚ãªãŠï¼ŒXã‹ã‚‰Yã¸ã®æ¥å‹™å§”託ã«é–¢ã—，契約書ã¯ä½œæˆã•ã‚Œã¦ãŠã‚‰ãšï¼Œæ³¨æ–‡æ›¸ã«ã¯ã€Œæœ¬ä»¶ã‚µã‚¤ãƒˆã®é‹ç”¨ï¼Œä¿å®ˆç®¡ç†ã€ã€Œï¼¥ï¼£ï¼ï¼£ï¼µï¼¢ï¼¥ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã€ã¨ã—ã‹è¨˜è¼‰ã•ã‚Œã¦ã„ãªã„。 2014å¹´4月ã«ã¯ï¼ŒOpenSSL*1ã®è„†å¼±æ€§ãŒã‚ã‚‹ã“ã¨ãŒå…¬è¡¨ã•ã‚ŒãŸãŒ*2，本件サイトã§ã¯ï¼ŒOpenSSLãŒç”¨ã„られã¦ã„ãŸã€‚ 2015å¹´5月ã“ã‚，Xã¯ï¼Œæ±ºæ¸ˆä»£è¡Œä¼šç¤¾ã‹ã‚‰æœ¬ä»¶ã‚µã‚¤ãƒˆã‹ã‚‰Xã®é¡§å®¢æƒ…å ±ï¼ˆã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’å«ã‚€ï¼‰ãŒæ¼ãˆã„ã—ã¦ã„る懸念ãŒã‚ã‚‹ã¨ã®é€£çµ¡ã‚’å—ã‘ï¼ˆæœ¬ä»¶æƒ…å ±æ¼ãˆã„）
{{#tags}}- {{label}}
{{/tags}}