PRTGのセキュリティの問題　重要度（低）

最近、PRTGのセキュリティの問題がおおいですね。

遅くなりましたが、セキュリティの改善を掲載します。

 

PRTGv14.3.11.2625/2626(2014/8/11（月）リリース）で、
いくつかの小さなセキュリティ上の問題を改善（翻訳の免責：ブログ掲載者）

 

----------------------------
Some minor security improvements
----------------------------

 

重要度は高くないが、最新のバージョンにアップデートされることを強くお勧めいたします。

 

最新版での利用をメーカ（海外）はお勧めしておりますので、

自動アップデート機能で最新版へのバージョンアップは実行できます。
自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html
 

 

Bash Shellshock 脆弱性

Bash Shellshock 脆弱性が発生。

 

PRTGの影響力を確認。

メーカーのサイトに以下のコメントがあったので記載（翻訳の正確性の免責：ブログ掲載者）。

PRTGは、LinuxやUnixコンポーネントを使用していないので、このぜい弱性による影響はございません。ただ、最新のバージョンへアップすることをお勧めいたします。

 

最近のウィルス攻撃の被害は、バージョンの古いソフトウェアを使用していることが原因なので、

最新のバージョンに上げることをお勧めします。

 

最新版での利用をメーカ（海外）はお勧めしておりますので、

自動アップデート機能で最新版へのバージョンアップは実行できます。
自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html
 

PRTGのOpenSSLの更新　セキュリティに関する重要度（高）

また、セキュリティ上の改善点が報告されています。

 

PRTGv14.2.10.2255/2256 （2014/6/11（水）リリース）で、OpenSSLのバージョンアップが行われます。OpenSSLv0.9.8zaへ更新されます。

（詳細は、こちら「https://www.openssl.org/news/secadv_20140605.txt」）

注：HTTPセンサー、HTTP(アドバンスト)センサー、HTTPトランザクションセンサーによる、HTTPSのURLへの監視に影響します。バージョンアップ後に、URLへの接続の問題が発生する場合があります。その場合は、「互換性モード」で試してくさい。

 

------------------------

Improved [Security]: Upgrade to OpenSSL 0.9.8za (https://www.openssl.org/news/secadv_20140605.txt). Note: This also affects monitoring of https URLs with our HTTP, HTTP (Advanced), and HTTP Transaction sensors. If you run into connection problems after the update, please try the "compatibility mode" (not available for the simple HTTP sensor).

------------------------

 

最新のバージョンにアップデートされることをお勧めいたします。

 

最新版での利用をメーカ（海外）はお勧めしておりますので、

自動アップデート機能で最新版へのバージョンアップは実行できます。
自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html
 

OpenSSL HeartBleed バグによるぜい弱性（セキュリティに関する緊急対応レベル）

OpenSSL HeartBleed バグにより脆弱性への影響に関して、

 

メーカに以下の記載があったので、記載します。（翻訳の正確性の免責：ブログ掲載者）


PRTG Network Monitor(以下、PRTG）は、OpenSSL HeartBleed バグが発生した時点で、PRTGの安定版(v14.x.9）とPRTGのプレビュー版（v14.x.10）は、OpenSSL HeartBleed バグに影響されていないOpenSSL ライブラリー（OpenSSL version 0.9.8f）を使用しております（ベータ版のPRTGのカナリア版（v14.x.11）のみ、OpenSSL ライブラリー（OpenSSL version 1.0.1f）を使用しております(OpenSSL HeartBleed バグに対応したPRTGのカナリア版は2014/4/11にリリースしております）。


（1） HeartBleed バグにより脆弱性が見つかったOpenSSL
　　OpenSSL 1.0.1 から 1.0.1f まで
（2） HeartBleed バグにより脆弱性に影響しないOpenSSL
　　OpenSSL 1.0.1g
　　OpenSSL 1.0.0 branch
　　OpenSSL 0.9.8 branch

 

最新版のPRTGにアップデートすることをお勧めいたします。

近年、ウィルスの被害は、旧バージョンのソフトウェアを使用していることによる被害が多くなっております。最新のバージョンに上げることで被害を最小にすることができます。

 

最新版での利用をメーカ（海外）はお勧めしておりますので、

自動アップデート機能で最新版へのバージョンアップは実行できます。
自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html
 

OpenSSL HeartBleedバグの脆弱性の追記

巷で騒がれているHeartBleedバグの脆弱性の追記です。

 

OpenSSL 1.0.1 から 1.0.1f が、HeartBleedバグの脆弱性に影響があるとのことです。

 

確認したところ、

PRTGではカナリア版リリースのプログラムしか使用されていませんでした。

安定版やプレビュー版では他のバージョンのOpenSSLを使用しておりました。

 

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

 

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

OpenSSLのHeartbleed Bug セキュリティに関する警戒レベル

OpenSSLのHeartbleed　バグの脆弱性がどの程度危険なのかは、議論の余地がありますが、

カナリアリリースのPRTGをお使いの人はバージョンアップしたほうがいいとの警告です。

 

安定版PRTGやプレビュー版PRTGは、このHeartBleedバグの脆弱性の影響はないとのことです。

 

-----------------------------------------------

[Update on OpenSSL Heartbleed Bug] If you are using the canary release of PRTG, please update now! The newest canary uses a version of OpenSSL that is not vulnerable.

Please note that the stable and preview versions of PRTG were never affected by the Heartbleed Bug!

-----------------------------------------------

 

まあ、常に最新のバージョンにアップデートしておけば、間違いはないです。

 

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

 

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTGのセキュリティの脆弱性　緊急レベル

PRTGv14.1.8.1370/1371(2014/2/18（火）リリース）で、
PRTG で起きた重大なセキュリティ上の問題を修正しました（翻訳の免責：ブログ掲載者）

 

----------------------------
Bugfix [Core]: Fixed a critical security issue
----------------------------

 

最新のバージョンにアップデートされることを強くお勧めいたします。

 

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

 

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html

PRTGのXSSの脆弱性を修正　重要度（中）

今回リリースされて、PRTGはバグ修正が多くありました。

その中にセキュリティ上の問題の修正もありましたので、

記載します。

 

PRTGv13.4.7.3531/3532(2013/11/19（火）リリース）で、
WebGUIのXSSの脆弱性を修正（翻訳の免責：ブログ掲載者）

----------------------------
Bugfix [WebGUI]: Fixed an XSS vulnerability
----------------------------

 

個人的には、重大な問題ではないと思うのですが、
最新のバージョンにアップデートされることをお勧めいたします。

 

最新版での利用をメーカ（海外）はお勧めしておりますので、

自動アップデート機能で最新版へのバージョンアップは実行できます。
自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html
 

 

PRTGの脆弱性を修正　重要度（不明）

PRTGv13.3.5.2793/2794(2013/8/13（火）リリース）で、
設定に関する脆弱性の修正（翻訳の免責：ブログ掲載者）

 

----------------------------
Bugfix [Setup]: Vulnerability fix
----------------------------

 

最新のバージョンにアップデートされることを強くお勧めいたします。

 

最新版での利用をメーカ（海外）はお勧めしておりますので、

自動アップデート機能で最新版へのバージョンアップは実行できます。
自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html
 

PRTGでXSSの脆弱性を修正　重要度（中）

PRTGv12.4.6.3341/3342（2012/11/20（火）リリース）で、
WebGUIで、XSSによる小さなセキュリティー上の脆弱性を修正（翻訳上の免責）。

----------------------------
Bugfix [Webinterface]: Fixed a minor XSS security leak
----------------------------

 

セキュリティ上重要度は高くないですが、
最新のバージョンにアップすることをお勧めいたします。

 

PRTG Network Monitorとは、

ドイツのPaessler AG 社が開発した監視ツールです。主にSNMPの監視を行います。ドイツをはじめ海外では安価な監視ツールとして販売しておりますが、日本国内では代理店が3倍の値段で販売しているため、かなり高い部類の監視ツールになっているのが残念です。

最新版での利用をメーカ（海外）はお勧めしております。自動アップデート機能で最新版へのバージョンアップをお勧めします。

バージョンアップするには、自動アップデート機能をお勧めいたします。以下のリンクの説明に沿って、PRTGのWebGUIの設定メニューから自動アップデートを実行してください。

 

http://ameblo.jp/prtg01/entry-12192105595.html

 

PRTGのフリー版プログラムのダウンロードはこのリンク（メーカサイト）をクリックしてください。

 

PRTGのフリー版プログラムのダウンロード方法は以下をご参考にしてください。

http://ameblo.jp/prtg01/entry-12194664671.html