平素は弊社サービスをご利用いただきましてありがとうございます。問題の概要と弊社における対応について下記の通りご案内いたします。本件につきまして、お客様には同内容のお知らせメールをお送りしております。ご不明な点等ございましたら、同内容のお知らせメールの返信にてお問合せください。今後ともクララオンラインをどうぞ宜しくお願いいたします。本脆弱性の適用作業では、OSやミドルウェアの再起動が必要な場合がございます。パッケージをご利用のサーバにおいて、遠隔の第三者によってリモートから任意のコマンドが実行される可能性がございます。本脆弱性は、主だったパッケージに関しましては、リモートからの攻撃の可能性は低いとのことでございますが、弊社では万全を期すためglibcのアップデート、アップデート後のサーバ再起動を推奨いたします。割り当てられています。CVE-2015-0235http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0235詳細に関しましては、以下の情報もご参照ください。使用しているサーバが対象となります。クララオンラインで主に提供しているOSは以下の通りです。バージョン確認ページをご参照ください。http://support.clara.jp/news/20150130_glibc_update.htm※2015年1月30日現在の情報となります。※RHEL4は有償サポート延長プログラムをご購入のお客様のみがアップデート可能となります。4は、ベンダーのサポート終了のため、パッチが提供されておりませんので、アップデートはできません。サーバは、弊社サービス環境におきましては本脆弱性の影響はございません。パッケージのアップデート作業を実施いたします。アップデート後、サーバの再起動が必要となりますが、こちらに関しましてはお客様にて実施していただきますようお願いいたします。弊社でのアップデート作業を待たずにお客様にて作業を実施していただくことも可能です。アップデート方法お客様にてアップデートを行われる場合には、修正済みパッケージをダウンロードいただき、更新作業の実施が可能でございます。アップデート方法をご参照ください。パッケージ更新の流れは以下になりますので、ご確認ください。<弊社作業>2015年2月4日(水)午前10時以降に弊社にて順次パッケージの更新を実施致します。申請をいただく必要はございません。実施時間はご指定いただけません。お客様は、2015年2月4日(水)午前9時までに本メールの返信にてご連絡をお願い致します。※ご依頼はご登録担当者様よりお願いいたします。ロゴは、各社の登録商標または商標です。