クラウド版 障害・メンテナンス情報

拝啓　貴社におかれましては益々ご清栄のこととお喜び申しあげます。
平素より、弊社サービスをご愛顧いただき誠にありがとうございます。
 
表記の件、下記日程で実施したメンテナンス作業が完了致しました。
 
ご協力いただき、誠にありがとうございました。

拝啓　貴社におかれましては益々ご清栄のこととお喜び申しあげます。
平素より、弊社サービスをご愛顧いただき誠にありがとうございます。
 
この度、desknet’s NEOにてセキュリティ上の問題が確認されたため、
下記日程にて緊急メンテナンスを実施いたします。
 
直前のご連絡となり、お客様には大変ご迷惑をおかけして申し訳ござい
ませんが、ご理解、ご協力を賜ります様、よろしくお願い申しあげます。
 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　敬具
　　　　　　　　　　　　　　　　　記
 
作業日時：
　2015年5月26日(火) 　23：00　～ 　　2015年5月27日(水) 　6：00
 
作業内容：
　desknet’s NEOへの修正パッチ適用
 
影響範囲：
　メンテナンス時間中のサービス停止は発生いたしませんので、
　お客様通信に影響はございません。
 
対象サービスおよびバージョン
　対象アプリケーション：
　　desknet’s NEO
　バージョン：
　　V2.0 R1.0～V2.5 R1.4
　　※desknet’s NEO V1.0をご利用の場合は影響ございません。
　　※desknet’s DB等のdesknet’s NEO以外の製品には影響ございません。
 
事象/内容
　製品内の内部から呼び出されるプログラム(CGI)を、直接URL指定で呼び出した
　場合にサーバの情報が漏洩する脆弱性(ディレクトリトラバーサル)が存在します。
　※再現手順はセキュリティの観点から、非公開とさせていただきます。
 
発生しうるセキュリティ上の影響
　非公開のファイルの漏洩
　サーバ内ファイルの閲覧
　 -重要情報の漏洩
　 -設定ファイル、データファイルの漏洩
　が発生する可能性がございます。
 
　[アップデート情報]
　　http://www.desknets.com/neo/download/patch/index.html
 
ネオジャパンコミュニケーションセンター
　　フリーダイヤル：0120-365-800 (平日9：30～12：00、13：00～18：00)
　　メール：cloudsupport@desknets.com