「OpenPNE 最新情報お知らせメール」は毎月第三水曜日頃、『OpenPNE 技術サポート』にご契約いただいたお客様へ
OpenPNE の最新情報・携帯電話IPアドレス帯域の更新情報等をまとめてお届けするものです。

以下に2015/07/15に配信した『OpnePNE 技術サポート』を掲載いたします。

＜[手嶋屋] OpenPNE 最新情報お知らせメール 2015/07/15 号＞

※ 本メールは OpenPNE 技術サポートサービス にご契約いただいた全てのお客様向けに配信しております。

┏┏┏┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┏┏┏
┏┏　　 OpenPNE 最新情報お知らせメール 2015/07/15 号
┏
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お客様各位

いつもOpenPNEをご利用いただき、ありがとうございます。
今月の OpenPNE プロジェクト・OpenPNE 技術サポートサービスの最新情報をまとめてお届けいたします。

□■ INDEX ■□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

1. OpenSSLの脆弱性（CVE-2015-1793）について
2. OpenPNE 3 安定版の次回リリースについて
3. OpenPNE 技術サポートブログ情報

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ 1 ◆　OpenSSLの脆弱性（CVE-2015-1793）について
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
既に発表されております通り、オープンソースのSSL/TLS暗号化ライブラリ「OpenSSL」の
証明書チェーン構築処理に脆弱性が見つかっており、修正版が発表されています。

今回の脆弱性が悪用された場合、本来なら無効で信頼できない証明書を
中間者攻撃によってCA証明書として機能させることで、
HTTPS 通信の内容を閲覧されたり改ざんされたりする可能性があります。

以下のバージョンが本脆弱性の影響を受けます。
・OpenSSL 1.0.2c
・OpenSSL 1.0.2b
・OpenSSL 1.0.1n
・OpenSSL 1.0.1o

　※OpenSSL が組み込まれている製品やソフトウエアも本脆弱性の影響を受ける可能性がありますので、
　 製品やソフトウエアの開発元の情報をご確認ください。

もし今回の脆弱性に該当する場合には、本脆弱性を修正した次のバージョンの OpenSSL が提供されています。
開発者が提供する情報をもとに、最新版へアップデートしてください。

　・OpenSSL 1.0.2d
　・OpenSSL 1.0.1p

　最新版
　https://www.openssl.org/source/

本脆弱性の詳細な情報については、下記の情報をご確認ください。

・公式：
　https://www.openssl.org/news/secadv_20150709.txt

・Japan Vulnerability Notes：
　OpenSSL に証明書チェーンの検証不備の脆弱性
　http://jvn.jp/vu/JVNVU99160787/

なお本件について、弊社でホスティングしている全サーバーについては調査を行い、
今回の脆弱性の影響がないことを確認済みです。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ 2 ◆　OpenPNE 3 安定版の次回リリースについて
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
今後の OpenPNE 3 安定版のリリースは以下を予定しております。

2015年9月10日(木) ：
　- OpenPNE3 旧安定版 3.6.20リリース予定

2015年9月10日(木) ：
　- OpenPNE3 新安定版 3.8.17リリース予定

更新内容につきましては、ブログにてお知らせしますのでご確認ください。
http://www.openpne.jp/blog/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ 3 ◆　OpenPNE 技術サポートブログ情報
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
以下の技術サポートブログにて、お問い合わせ対応事例を掲載しております。
http://support.pne.jp/category/blog/supportpne

7月中旬の更新はありませんでした。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
☆ お知らせメールのバックナンバーは、以下のページでご確認いただけます。
http://support.pne.jp/category/blog/mail_back_number
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

次回の OpenPNE 最新情報お知らせメールの配信は、2015年08月19日(水)を予定しております。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
本メールに関するご意見や送信先の変更・次回以降の配信停止などは
support_tech@tejimaya.com までご連絡ください。

今後とも、OpenPNE 技術サポートサービスをよろしくお願いいたします。

■公式SNS
https://sns.openpne.jp/
OpenPNEユーザーの皆さんが気軽にコミュニケーションができるQ&Aサイトです。
どなたでも無料で利用できます。（facebook、google、twitter の各アカウントでログインが可能です。）

■技術サポートサービス
http://support.pne.jp/
OpenPNE開発元の手嶋屋が提供しているサービスです。
有料になりますがこちらにお申し込みいただきますと弊社のOpenPNE開発エンジニアがOpenPNEの様々なトラブルについて、調査・サポートさせていただきます。