セキュリティ・脆弱性について

2017年10月4日
Ｓｋｙ株式会社

SKYSEA Client View Ver.12に関しまして、2016年12月以降、弊社が報告し、また一部メディアにおいて指摘された脆弱性（CVE-2016-7836）について、情報セキュリティ調査会社であるNSHC PTE. LTD. （http://nshc.net/jp/）にてペネトレーションテスト^※を実施いたしました。その結果、Ver.12においては、旧バージョンVer.11.221.03およびそれ以前のバージョンに見られた、上記脆弱性が修正されているとの報告を受けました。

現在、別の情報セキュリティ調査会社にもテストを依頼中であり、これについても結果が得られ次第、ご報告いたします。

Ｓｋｙ株式会社は今後も定期的に第三者によるペネトレーションテストを実施し、セキュリティ・脆弱性に対して検査を行うとともに、お客様が安全にＳｋｙ製品をご利用いただけるよう、取り組んでまいります。また、上記脆弱性への対策をお済みでないお客様は可及的速やかに対策済みバージョンへの更新、または対策パッチの適用をお願い申し上げます。

今後とも、Ｓｋｙ製品をよろしくお願いいたします。

以上

※ペネトレーションテスト…内外からの悪意のある攻撃を想定して侵入を試み、安全性を調査するテスト手法の一つ。