OpenSSL に起因する脆弱性への対応について
先日発表された OpenSSL の脆弱性（CVE-2014-0224）への対策についてお知らせします。OpenSSL の脆弱性の詳細については、以下のサイトをご覧ください。
Movable Type クラウド版（MTEZ、UNIBAAS含む）
本日、6月 10日 のメンテナンスで OpenSSL のパッケージが対策済みのものに更新されています。本アップデートに基づく、お客様の作業はございません。
Movable Type for AWS
Movable Type for AWS で利用している Amazon Linux では、すでに対策済みのパッケージが配布されています。すでに稼働中のインスタンスでは、お客様自身の手でアップデートをお願いいたします。新規に作成されるインスタンスにおいては、下記作業の必要はありません。
AWS の各プロダクトの対策状況については、以下のページをご覧ください。
OpenSSL パッケージのアップデート方法
ご利用の Movable Type for AWS のバージョンが、6.0.3-1 より前のバージョンをご利用中の場合は、こちらの手順に従い、6.0.3-1 へのアップデートを先に行ってください。
- 6.0.3-1 が稼働するインスタンス上で、次のコマンドを実行してください
$ sudo yum clean all $ sudo yum update openssl - コマンドが正常に終了したのち、インスタンスの再起動を行ってください
以上です。
