通知
すべてクリア

回答募集お名前.comのセキュリティ診断の結果について

投稿: 1
質問投稿者
コミュニティ参加日: 2日前

お名前.comのセキュリティ診断でOpenSSH 8.0に関する脆弱性が指摘されたのですが、Xserver では最新のパッチが適用されていないのでしょうか?何か個人でやることがあるのでしょうか?

対象サービス

1件の返信
投稿: 31
コミュニティ参加日: 3か月前

2024年に発見された脆弱性であれば、「XServer VPS」にて以下通知が出ています通り、「エックスサーバー」での対応は不要かと思います。
※認識に間違いがありましたら、お手数ですが脆弱性の状況についてご共有いただけますと幸いです。

https://vps.xserver.ne.jp/support/news_detail.php?view_id=12982

本脆弱性は「XserverVPS」にて
一部のOSイメージをご利用になられているお客様のみが対象です。
『エックスサーバー』をはじめとするレンタルサーバーサービスに関しましては、
本脆弱性の影響はございません。

----------------------------------------------------------------------
■発表された脆弱性
 CVE-2024-6387

■影響を受ける環境
 Red Hat Enterprise Linux 9、ubuntu22.04以降などのOSイメージで
 脆弱性の影響を受けるOpenSSHをご利用の環境

■脆弱性を確認したソフトウェアおよびバージョン
 OpenSSH のバージョン 8.5p1〜9.7p1

 

なお、もしご不安であれば、こちらではなくエックスサーバーのサポートにご確認のほどよろしくお願いします。


返信
コミュニティをご活用いただきありがとうございます

質問・回答いただきありがとうございました。

■質問者様へ
質問が解決した際には、回答者の方へお礼をお伝えいただくとともに、質問のステータスを「解決済み」に変更してください。