GHOST: glibc 脆弱性への対応について

本日発表された GHOST: glibc 脆弱性（CVE-2015-0235）への対策についてお知らせします。GHOST: glibc 脆弱性の詳細については、以下のサイトをご覧ください。

• GHOST: glibc vulnerability (CVE-2015-0235)（英文）
• CVE-2015-0235（英文）
• Linuxに深刻なセキュリティホール「GHOST」、今すぐパッチが必要

Movable Type クラウド版（UNIBaaS 含む）

本日、緊急メンテナンスをおこない、すべてのお客様の環境で glibc のアップデートを行いました。本アップデートに基づく、お客様の作業はございません。

Movable Type for AWS

Movable Type for AWS で利用している Amazon Linux では、すでに対策済みのパッケージが配布されています。すでに稼働中のインスタンスでは、お客様自身の手でアップデートをお願いいたします。新規に作成されるインスタンスにおいては、下記作業の必要はありません。

• ALAS-2015-473（英語）

ご利用の Movable Type for AWS のバージョンが、6.0.3-1 より前のバージョンをご利用中の場合は、こちらの手順に従い、6.0.6-0 へのアップデートを先に行ってください。

6.0.6-0 が稼働するインスタンス上で、次のコマンドを実行してください。

  $ sudo yum clean all
  $ sudo yum update glibc 

コマンドが正常に終了したのち、インスタンスの再起動を行ってください

以上です。