�L���ȃ\�t�g�E�F�A���_�E�����[�h�������肪�A�w���ȃ\�t�g���ꏏ�ɃC���X�g�[������Ă���H ���̈��ӂɓ��ӂ��Ȃ��悤�A�����m��܂��傤�B
�@�F����ɂ��́A����ł��B�ŋ߂����Ƃ����ԂɎ��Ԃ��߂��Ă���悤�ȋC�����ĂȂ�܂���B�ł��A�F����Ƃ��Ԃ������Ă���Ԃɉ������Ă��Ȃ������킯�ł͂���܂���B�ǎ҂̊F����̂��߁A������IT�ƊE�Ƃ�����g���S�Ă̋ƊE�̂��߂Ɏ���Hardening�̏��������Ă��܂����B���M���x�ꂽ�̂̓C�x���g�̏����A�Ƃ������Ƃł��������������B
Hardening Project��APAC�� – �gHardening 10 APAC�h
http://wasforum.jp/2014/04/hardening-10-apac/
�킢�̏�͉���ց\�\���Z�p�������uHardening 10 APAC�v�A6���ɊJ��
http://www.atmarkit.co.jp/ait/articles/1405/02/news027.html
�@2014�N4���ɂ͂����Ȏ������N���܂����ˁBOpenSSL�̐Ǝ㐫�iHeartbleed�j�ADNS�L���b�V���|�C�Y�j���O�AApache Struts��ClassLoader�̐Ǝ㐫�iS2-020�j�AWindows XP�̃T�|�[�g�I���ƁA�����߂܂��邵���������N���Ă���C�����܂��B
OpenSSL 1.0.1�^1.0.2�n�ɐƎ㐫�A�閧���R�����̋����
http://www.atmarkit.co.jp/ait/articles/1404/08/news134.html
�L���b�V���|�C�Y�j���O�U���ɂ��A�N�Z�X�����AJPRS�����ӊ��N
http://www.atmarkit.co.jp/ait/articles/1404/15/news114.html
Apache Struts 2�̑��}�ȃA�b�v�f�[�g���A�U���R�[�h���J�܂�IPA���Ăъ|��
http://www.atmarkit.co.jp/ait/articles/1404/17/news158.html
���悤�Ȃ�XP�\�\�Ō�̃p�b�`�����[�X��AMS���Ăъ|����u4�{1�v�̑�
http://www.atmarkit.co.jp/ait/articles/1404/09/news129.html
�@����OpenSSL�̐Ǝ㐫���͑傫�Ȕ�����ł��܂��B�ΏۂƂȂ�o�[�W������OpenSSL���g�p���Ă���T�C�g�́A�C���^�[�l�b�g�S�̂Ƃ��Ă͑����Ȃ����̂́A�d�v�ȃT�[�r�X�Ɏg�p����Ă��邱�Ƃ���e�����傫���A�A����������̘b��ɂȂ��Ă���C�����܂��B
�@�l�I�ɂ́AApache Struts�̐Ǝ㐫�ɂ��ڂ������Ăق����Ǝv���Ă��܂��B��������d�v�ȃT�[�r�X���K�͂ȃT�C�g�Ŏg�p����Ă���Web�A�v���P�[�V�����t���[�����[�N�̐Ǝ㐫�ł����A���łɍU����@�����J����Ă���A���p�����ɊȒP�ł��B2013�N��Apache Struts�̐Ǝ㐫�iS2-016�j�̂Ƃ��̂悤�ɂȂ�̂ł͂Ȃ����ƐS�z���Ă��܂��B
Apache Struts 2�ɐ[���ȐƎ㐫�A�����ł��U�����ϑ�
http://www.atmarkit.co.jp/ait/articles/1307/18/news136.html
Apache Struts 2�̐Ǝ㐫���A�T�|�[�g�I����Apache Struts 1�ɂ��e��
�`�����ł��܂���ʉғ�����Struts 1���p��ƂɁA�����Ɋɘa����`
http://www.lac.co.jp/security/alert/2014/04/24_alert_01.html
�@����̃R�����̘b���OpenSSL�ł��Ȃ��AApache Struts�ł�����܂���B�傫�Șb��ɂȂ鎖���̗��łЂ�����Ǝ��ɑ��k������g���ӂ̂���\�t�g�E�F�A�h�̘b������グ�܂��B
�@�l�I�ɃZ�L�����e�B�̑��k���Ă��钆�ŁA�p�\�R���Ɂg���ӂ̂���\�t�g�E�F�A�h���d���܂�Ă��鎖�Ⴊ�U������A����A�w���v�˗������Ă����F�l�̃p�\�R���ɂ������Ă��܂����B
�킴�킴�g���ӂ̂���\�t�g�E�F�A�h�ƈ��p���t���ŕ\�������̂ɂ͗��R������܂��B���́g���ӂ̂���\�t�g�E�F�A�h���E�C���X��\�t�g�ɃE�C���X�ƔF�肳��Ă��Ȃ����Ƃ���������ł��B�E�C���X��\�t�g�x���_�[�ɂ���Ắu�A�h�E�F�A�v�ƕ��ނ���Ă���悤�ł����A���́g���ӂ̂���\�t�g�E�F�A�h�̔�Q���ڗ��悤�ɂȂ��Ă����̂ŁA���炽�߂ď���������Ǝv���A����̃R�������������Ƃɂ��܂����B
�@���́g���ӂ̂���\�t�g�E�F�A�h�́A�����G���W����\�t�g�E�F�A�̃_�E�����[�h�y�[�W�̍L��������荞��ł��܂����Ƃ������悤�ł��B���荞�ނƂ����Ă��A�Ǝ㐫��˂���ċ����I�ɃC���X�g�[������Ă��܂��悤�Ȃ��̂ł͂Ȃ��A���p�҂����܂����Ƃɂ���ăC���X�g�[��������Ƃ�������ł��B
�@���̂悤�Ȏ�����̂͐̂��瑶�݂�����̂ŁA���̃R�������ȑO����ǂ�ł��������Ă�����ɂ͒������Ȃ��b��������܂���B�������A�ӊO�ɔ�Q�������̂ł��B�u�E�C���X�v�ƔF�肳��Ȃ����̂�����n���ɍ���Ƃ������ƂŁA���k���邱�Ƃ������Ȃ�܂����B���̎���ɂ���Q�́A����Ă���ȏ�ɔ������Ă���̂ł͂Ȃ����Ƃ������Ƃ��뜜���Ă��܂��B
�@2014�N2���ɂ��A�����A���L�����狞�s��s�̋U�T�C�g�ɗU������鎖��������܂������A����Ɠ����悤�Ȏ���ł��B
�uYahoo�IJAPAN�v�̌����A���L���ɋ��s��s�̋U�T�C�g�A�s���������m�F�@���t�[�̐R�����蔲����
http://www.itmedia.co.jp/news/articles/1402/21/news134.html
�@�Ⴆ�uInternet Explorer�v��uWindows Media Player�v�Ƃ����L�[���[�h�Ō������Ă݂܂��傤�B
�@�C���^�[�l�b�g�����Ɋ���Ă���l�ł���A�������ʂɍL�����\������邱�Ƃ͏펯�ƂȂ��Ă��邩������܂���B�������A����Ă��Ȃ��l�ɂƂ��ẮA�w�i�̐F�g����u�L���v�Ƃ��������̏���������A�L���ł���Ƃ������Ƃ��ӎ������ɃN���b�N���A�C���X�g�[�����Ă��܂����Ƃ������悤�ł��B
�@��K�͂ȑg�D�ł́A���̃V�X�e���Ǘ��҂��ꊇ���ă\�t�g�E�F�A���_�E�����[�h�A�C���X�g�[�����Ă���̂ő傫�Ȗ��ɂ͂Ȃ�܂���B�������A�Ǘ��Ҍ����𗘗p�҂ɈϏ����āA�e���Ń\�t�g�E�F�A���C���X�g�[�������Ă���������ɂȂ�܂��B
���p�ҁu�����Ƃ����\�t�g�E�F�A���C���X�g�[�����܂��B���R�́����ł��v
�Ǘ��ҁuOK�ł��B������Ń_�E�����[�h���ăC���X�g�[�����Ă��������v
�@�����Ƃ���ȉ�b���s����̂ł��傤�B�\�t�g�E�F�A���_�E�����[�h����Ƃ����瑽���̍L���̗U�f�����킵�āA�{���̃\�t�g�E�F�A����������͂����p�҂ɗv������܂��B���ꂾ���L������������ł�����A���p�҂ɂ��̔\�͂����߂�͓̂�����ȂƊ����Ă��܂��B
�@�܂��A�C���^�[�l�b�g��Z�L�����e�B�ɏڂ����Ȃ����p�҂������������ȃL�[���[�h�ɁA���̂悤�ȍL���ꍞ�܂��Ă���ꍇ�������A������������o��킯�ł͂Ȃ����Ƃ����̔��o�������Ă��܂��B��قǂ̌������ʂ̕\�������x�����������ʁA�悤�₭�������邱�Ƃ��ł��܂����B
�@�ŋ߂�Internet Explorer�̃[���f�C�����ŁA�}����Firefox��Chrome���C���X�g�[�������l�����邩������܂���B���K�̃_�E�����[�h�T�C�g�ȊO����_�E�����[�h���Ă��܂��A���̂悤�Ȕ�Q�ɑ����Ă��Ȃ����S�z�ł��B
�@���̃\�t�g�E�F�A����u���Ӂv��������͈̂ȉ��̓_�ł��B
�@���p�҂������ċ��|�S��������A�U�\�t�g���C���X�g�[�������悤�Ƃ���p���Ɉ��ӂ������܂��B���̂悤�ȃ\�t�g�E�F�A�̂��Ƃ��u�X�P�A�E�F�A�v�ƌĂт܂��B
�@�����̏ꍇ�A�_�E�����[�h�����t�@�C�����̂��̂̓_�E�����[�_�[�Ƃ��ċ@�\���A���s�コ�܂��܂ȕʂ̃\�t�g�E�F�A���C���X�g�[�����Ă��܂��B�\�t�g�E�F�A�҂��炷��u�����͒������A�悭�ǂ�ł��Ȃ��̂͂�����̐ӔC�v�Ƃ������ƂȂ̂�������܂���B���p�҂̓_�E�����[�h��ʂ�C���X�g�[����ʂł�������m�F����ׂ��Ƃ����Ă��A�����̗��p�҂ɂ�������߂邱�Ƃ͓���A���܂���Ă��܂��悤�ł��B
�@�����Ă킴�킴���z�������m���Ă���_���������܂���B�������ł͂�������Ɠ��삷��̂ł����A���z���ł͐���ɋN�����Ȃ��悤�ɍH����Ă��܂��B�m�F���Ă݂��MAC�A�h���X��v���Z�X�����ĉ��z�����ǂ����f���Ă���悤�ł��B�����ɁA�Z�L�����e�B�W�҂���̒ǐՂ�悤�Ƃ��Ă���p��������Ă��܂��B
�@���̃v���O�������A���p�҂̃V�X�e�������������著���Ă��邱�Ƃ��m�F���܂����B
�@�����̈��ӂ���\�t�g�E�F�A�́A���p�҂��F�m���Ȃ������ɃV�X�e���̏����O���̃T�[�o�[�ɑ���o���Ă��܂��B���̂悤�ȏ�����Ă���Ƃ������Ƃɑ����̗��p�҂͋C�t���Ă��܂���B�܂��A���M���ꂽ�T�[�o�[�ŗ��p�҂̏�ǂ̂悤�ɊǗ�����Ă��邩���s���ȂƂ��낪�A����ɕs���ɂ����܂��B
Copyright © ITmedia, Inc. All Rights Reserved.