先日から引き続きご案内致しております、オープンソース暗号化ライブラリであるOpenSSLに対して、弊社製品の一部が修正ファームウェアならびにパッチをリリース情報を更新致しました。また影響を受ける可能性のある製品と、ファームウェアバージョンの一覧を掲載いたしました。

2014年6月11日8時時点で、修正ファームウェアがリリースされた製品は以下のとおりとなります。

製品名 影響を受ける可能性のあるファームウェアバージョン 対応済みファームウェアバージョン リリース日 リリースノート
Spam & Virus Firewall すべて 6.0.2.003 2014/6/6 http://updates.cudasvc.com/cgi-bin/view_release_notes.cgi?type=firmware&version=6.0.2.003&platform=2
Web Application Firewall すべて 7.8.1.017 2014/6/6 http://updates.cudasvc.com/cgi-bin/view_release_notes.cgi?type=bwsware&version=7.8.1.017&platform=2
Message Archivee すべて 3.6.0.017 2014/6/6 http://updates.cudasvc.com/cgi-bin/view_release_notes.cgi?type=maware&platform=2&version=3.6.0.017
Web Filter 6.0.1以上
Load Balancer すべて 4.2.3.004 2014/6/7 http://updates.cudasvc.com/cgi-bin/view_release_notes.cgi?type=lbware&version=4.2.3.004&platform=2
Load Balancer ADC すべて 5.1.0.009 2014/6/10 http://updates.cudasvc.com/cgi-bin/view_release_notes.cgi?type=lbware&version=5.1.0.009&platform=3
Link Balancer すべて
SSL VPN すべて 2.5.1.2 2014/6/10 http://updates.cudasvc.com/cgi-bin/view_release_notes.cgi?type=bvsware&platform=2&version=2.5.1.2
Backup すべて 5.4.08 2014/6/11 クラウドGUIの[システム]→[ファームウェア]でご確認ください。

Barracuda NextG Firewalにつきましては、各モジュールに対するパッチを提供しております。詳細はこちらをご覧ください。

他の製品につきましても、現在弊社開発元にて、本脆弱性に対する修正版ファームウェアのリリースの更新を予定しております。修正版ファームウェアのリリースにつきましては、バラクーダネットワークスセキュリティブログ（www.barracuda.co.jp/column）、バラクーダネットワークスFacebookページ（https://www.facebook.com/BarracudaNetworksJapan）で随時更新致します。

本件に関するご質問につきましては、jpinfo@barracuda.comまでお問い合わせください。

本稿は、バラクーダネットワークスのWebサイトに掲載されている『バラクーダラボ』6月11日付の記事の転載です。