[重要] Spectre/Meltdown（CVE-2017-5753,CVE-2017-5715,CVE-2017-5754）への対応について

先日発表されたCPUに関する脆弱性 Spectre/Meltdown（CVE-2017-5753,CVE-2017-5715,CVE-2017-5754）への対応についてお知らせします。脆弱性の詳細については、以下のサイトをご覧ください。

• Meltdown and Spectre
• JVNVU#93823979: CPU に対するサイドチャネル攻撃 - Japan Vulnerability Notes
• プロセッサの脆弱性「Spectre」と「Meltdown」について知っておくべきこと - CNET Japan

Movable Type クラウド版

すべてのお客様の環境で、アップデートが完了しています。本アップデートに基づく、お客様の作業はございません。
※ 本件は、Movable Type クラウド版の自動アップデートを無効にしているお客様の環境もアップデート対象となっています。

クラウド基盤に使用しているIDCフロンティアでの対応状況は下記をご参照ください。

• MeltdownおよびSpectre脆弱性への対応ついて - IDCフロンティア

Movable Type for AWS / Movable Type Advanced for AWS

Movable Type for AWS および Movable Type Advanced for AWS で利用している Amazon Linux では、すでに対策済みのパッケージが配布されています。すでに稼働中のインスタンスでは、お客様自身の手でアップデートをお願いいたします。

• ALAS-2018-939
• プロセッサの投機的実行に関する調査の公開について | Amazon Web Services ブログ

Movable Type for AWS が稼働するインスタンス上で、次のコマンドを実行してください。

  $ sudo yum clean all
  $ sudo yum update kernel
  $ sudo reboot

コマンドが正常に実行されるとシステムが再起動します。

以上です。