セキュリティ・脆弱性について

お知らせ

グローバルIPアドレス環境で運用されている場合の注意喚起（CVE-2016-7836）

2017年3月8日 追記
より詳細な情報を追加いたしました。

2016年12月21日

Ｓｋｙ株式会社

平素より、当サイトをご利用いただき、誠にありがとうございます。
SKYSEA Client View のエージェントがインストールされている端末に関して、グローバルIPアドレスを割り当てられており、かつSKYSEA Client View が使用している通信ポートをブロックしていない環境にて、組織外のサーバーから不正なパケットを受信する事例が確認されています。

当該環境でご運用のお客様に対して、保守契約ユーザー用Webサイトにて、対策パッチをご提供しております。お手数をおかけいたしますがご適用のほどお願いいたします。

保守契約ユーザー用Webサイト
https://www.skyseaclientview.net/scv_sp/d/?l=news1557

現在の出荷バージョンであるVer.11.3（Ver.11.300.08h）では、上記対策パッチは適用済みですので改めてご適用いただく必要はございません。

2016.12.27 追記
  • 今後、プライベートIPアドレスのみが割り当てられているローカル環境におきましても、悪用され、不正なパケットを受信する可能性もありますので、SKYSEA Client Viewのエージェントが導入されている端末全てにパッチを適用いただく事を強く推奨いたします。
  • 保守契約が終了しており、保守契約ユーザー用Webサイトへログインできないお客様へ
    当該脆弱性（CVE-2016-7836）に関する対策パッチに限りまして別途ご提供させていただきますので弊社インフォメーションダイヤル（東京：03-5860-2622、大阪：06-4807-6382 ※土・日・祝ならびに弊社の定める休業日を除く平日）までお問い合わせください。

ご迷惑をおかけしますが、何卒よろしくお願い申し上げます。

関連記事（2017年6月28日更新）

お知らせ一覧