アロバニュース
| アーカイブ |
日頃より弊社製品 アロバビュー をご利用いただき誠にありがとうございます。
先日JVNVUより発表のありました Apache の脆弱性に関しましては以下の通りとなります。
【参考：JVNVUホームページ】 JVNVU#94306894
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート [2022/06/10 16:00]
https://jvn.jp/vu/JVNVU94306894/
【対象製品】
なし
※上記脆弱性に関わる全ての関数について、アロバビューでの利用はないため影響はございません。
製品に関するご質問がございましたら、弊社サポートまでご連絡をお願いいたします。
＜本件に関するお問い合わせ窓口＞
アロバビューサポート
電話番号：03-6304-5647
E-Mail：aroba_support@aroba.jp
受付時間：平日 10:00～18:00
※土日祝祭日、年末年始その他当社所定の休業日を除く
アロバビュー製品につきましてJAVA関連の脆弱性に関するお問い合わせをよくいただくことがあります。
アロバビュー製品では「JAVA言語、JAVA環境、JAVAツール」などのJAVA関連の技術は一切使用しておりません。
したがいまして、JAVA関連にて発見された脆弱性の問題につきましてはアロバビュー製品は対象外となります。
日頃より弊社製品 アロバビュー をご利用いただき誠にありがとうございます。
先日JVNVUより発表のありました OpenSSLの脆弱性に関しましては以下の通りとなります。
【参考：JVNVUホームページ】 JVNVU#90813125
OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題 [2022/03/16 16:30]
https://jvn.jp/vu/JVNVU90813125/
【対象製品】
なし
※ アロバビュー各バージョンで利用しているOpenSSLは以下の通りとなります。
・アロバビュー 4.0.1 ： OpenSSL 1.0.1h （2022/04現在）
・アロバビュー 4.1.0 ： OpenSSL 1.0.1h （2022/04現在）
製品に関するご質問がございましたら、弊社サポートまでご連絡をお願いいたします。
＜本件に関するお問い合わせ窓口＞
アロバビューサポート
電話番号：03-6304-5647
E-Mail：aroba_support@aroba.jp
受付時間：平日 10:00～18:00
※土日祝祭日、年末年始その他当社所定の休業日を除く
先日JVNVUより発表のありました OpenSSLの脆弱性に関しましては以下の通りとなります。
【参考：JVNVUホームページ】 JVNVU#90813125
OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題 [2022/03/16 16:30]
https://jvn.jp/vu/JVNVU90813125/
【対象製品】
なし
※ アロバビュー各バージョンで利用しているOpenSSLは以下の通りとなります。
・アロバビュー 4.0.1 ： OpenSSL 1.0.1h （2022/04現在）
・アロバビュー 4.1.0 ： OpenSSL 1.0.1h （2022/04現在）
製品に関するご質問がございましたら、弊社サポートまでご連絡をお願いいたします。
＜本件に関するお問い合わせ窓口＞
アロバビューサポート
電話番号：03-6304-5647
E-Mail：aroba_support@aroba.jp
受付時間：平日 10:00～18:00
※土日祝祭日、年末年始その他当社所定の休業日を除く
日頃より弊社製品 アロバビュー をご利用いただき誠にありがとうございます。
先日IPAより発表のありました Apache log4j の脆弱性に関しまして、
アロバビュー各製品すべてのバージョンにつきまして、Apache log4jの利用はなく
アロバビューのインストールに伴う Apache log4j のインストールもございません。
【参考：IPAホームページ】Apache Log4j の脆弱性対策について(CVE-2021-44228)
https://www.ipa.go.jp/security/ciadr/vul/alert20211213.html
製品に関するご質問がございましたら、弊社サポートまでご連絡をお願いいたします。
＜本件に関するお問い合わせ窓口＞
アロバビューサポート
電話番号：03-6304-5647
E-Mail：aroba_support@aroba.jp
受付時間：平日 10:00～18:00
※土日祝祭日、年末年始その他当社所定の休業日を除く
先日IPAより発表のありました Apache log4j の脆弱性に関しまして、
アロバビュー各製品すべてのバージョンにつきまして、Apache log4jの利用はなく
アロバビューのインストールに伴う Apache log4j のインストールもございません。
【参考：IPAホームページ】Apache Log4j の脆弱性対策について(CVE-2021-44228)
https://www.ipa.go.jp/security/ciadr/vul/alert20211213.html
製品に関するご質問がございましたら、弊社サポートまでご連絡をお願いいたします。
＜本件に関するお問い合わせ窓口＞
アロバビューサポート
電話番号：03-6304-5647
E-Mail：aroba_support@aroba.jp
受付時間：平日 10:00～18:00
※土日祝祭日、年末年始その他当社所定の休業日を除く
AXIS社より、いくつかのAXIS社製ネットワークカメラにおいて
セキュリティ上の重要な脆弱性があることが公表されました。
この脆弱性に関する詳細は次のリンク先をご参照ください。
http://www.axis.com/jp/ja/support/product-security
対象となるカメラおよびファームウェアは次のリンク先をご参照ください。
http://www.axis.com/ftp/pub_soft/MPQT/SR/service-releases.txt
以下にアロバビューにおける対応状況についてお知らせします。
・アロバビューでの対応状況
すでにAXIS社より脆弱性への対策をしたファームウェアが公開されています。
以下の3機種について、アロバビューでの動作検証を実施しております。
M3007-P/PV ファームウェアバージョン6.30.1
P3215-V ファームウェアバージョン6.10.1.2
上記以外のカメラにつきましては弊社問い合わせ窓口よりお問い合わせください。
https://www.arobaview.com/camera/inquiry/
セキュリティ上の重要な脆弱性があることが公表されました。
この脆弱性に関する詳細は次のリンク先をご参照ください。
http://www.axis.com/jp/ja/support/product-security
対象となるカメラおよびファームウェアは次のリンク先をご参照ください。
http://www.axis.com/ftp/pub_soft/MPQT/SR/service-releases.txt
以下にアロバビューにおける対応状況についてお知らせします。
・アロバビューでの対応状況
すでにAXIS社より脆弱性への対策をしたファームウェアが公開されています。
以下の3機種について、アロバビューでの動作検証を実施しております。
M3007-P/PV ファームウェアバージョン6.30.1
P3215-V ファームウェアバージョン6.10.1.2
上記以外のカメラにつきましては弊社問い合わせ窓口よりお問い合わせください。
https://www.arobaview.com/camera/inquiry/