FutureNet MAシリーズにおけるGNU BashのOSコマンドインジェクションの脆弱性について

[脆弱性情報]
弊社FutureNet MAシリーズは、JVNVU#97219505で報告されている「GNU BashにOSコマンドインジェクションの脆弱性」に該当致します。

[対象製品]
FutureNet MA-E300シリーズ
FutureNet MA-E200シリーズ
FutureNet MA-E120シリーズ
FutureNet MA-800シリーズ
FutureNet MA-450シリーズ
FutureNet MA-430シリーズ
FutureNet MA-420シリーズ
FutureNet MA-410シリーズ

[参考情報]
http://jvn.jp/vu/JVNVU97219505/index.html
http://www.ubuntu.com/usn/

[対策方法]
○MA-E300シリーズの対策方法
以下いずれかの方法をおこなってください。

・本脆弱性の対策を施したファームウェアをダウンロードし、バージョンアップをおこなう。
※FutureNet MA-E300シリーズ Ver2.1.14、v2.2.0で対応
http://ma-tech.centurysys.jp/doku.php?id=download_software:mae3xx:start

・apt-getコマンドによりbashのバージョンを最新にする。
sudo apt-get update
sudo apt-get install bash
sudo overlaycfg -s other

※MA-E300シリーズ以外のMAシリーズ(サポート終了製品は除く)については、本脆弱性の対策ファームウェアを順次公開する予定です。

[更新履歴]
2014/10/03 新規登録