お知らせ

【緊急】xrdpの脆弱性に関する注意喚起（CVE-2024-39917）

2024年10月10日

Ｓｋｙ株式会社

平素より弊社商品をご愛顧いただき、誠にありがとうございます。
弊社商品「SKYDIV Desktop Client」のリモート接続サーバー（Linux）に内包されているxrdpに対して、脆弱性が確認されました。

本脆弱性の対策として、保守契約ユーザー用Webサイト（https://sp.skydiv.jp/topics/detail_187.html）にて、本件への対策を含むアップデートモジュール（Ver.6.500.06h）ならびに、修正モジュールの提供を行っております。

お手数をおかけいたしますが、下記対象バージョンについて、Ver.6.500.06h以降へのアップデートを実施いただくか、修正モジュールを適用いただきますようお願いいたします。

影響を受けるプログラムの詳細は、以下のとおりです。

CVE識別番号（CVE-ID）	CVE-2024-39917
製品	SKYDIV Desktop Client
対象バージョン	Ver.4.200.16h ～ Ver.6.400.08j
対象プログラム	リモート接続アプリケーションコンテナ（Linux）エージェント
CVSS 3.0スコア	9.8

修正モジュールについては、以下の保守契約ユーザー用Webサイトより提供しております。

ご利用の皆さまには大変ご迷惑をおかけいたしますが、何とぞよろしくお願いいたします。