JVNDB-2016-004814

** �ｿｽ�除 ** EMC RSA BSAFE Micro Edition Suite �ｿｽ�ｿｽ TLS 1.2 �ｿｽﾌ趣ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽN�ｿｽ�ｿｽ�ｿｽC�ｿｽA�ｿｽ�ｿｽ�ｿｽg�ｿｽﾉなりす�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性

** �ｿｽ�除 ** �ｿｽ{�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�除�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB

EMC RSA BSAFE Micro Edition Suite (MES) �ｿｽ�ｿｽ TLS 1.2 �ｿｽﾌ趣ｿｽ�ｿｽ�ｿｽ�ｿｽﾍ、MD5 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽ|�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ驍ｽ�ｿｽﾟ、�ｿｽN�ｿｽ�ｿｽ�ｿｽC�ｿｽA�ｿｽ�ｿｽ�ｿｽg�ｿｽﾉなりす�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾍ、NVD �ｿｽ�ｿｽ�ｿｽ�ｿｽ�除�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽﾚ細につゑｿｽ�ｿｽﾄは、�ｿｽﾈ会ｿｽ�ｿｽ�ｿｽ NVD �ｿｽ�ｿｽ Current Description �ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
https://nvd.nist.gov/vuln/detail/CVE-2016-0924

DELL EMC (�ｿｽ�ｿｽ EMC Corporation)

• RSA BSAFE Micro Edition Suite 4.0.9 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 4.0.x
• RSA BSAFE Micro Edition Suite 4.1.5 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 4.1.x

�ｿｽ�ｿｽ�ｿｽﾔ者攻�ｿｽ�ｿｽ (man-in-the-middle attack) �ｿｽﾉゑｿｽ�ｿｽA�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX�ｿｽN�ｿｽ�ｿｽ�ｿｽv�ｿｽg�ｿｽﾕ難ｿｽ (transcript-collision) �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�し�ｿｽﾄ、�ｿｽN�ｿｽ�ｿｽ�ｿｽC�ｿｽA�ｿｽ�ｿｽ�ｿｽg�ｿｽﾉなりす�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�おゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

DELL EMC (�ｿｽ�ｿｽ EMC Corporation)

• DELL EMC : RSA BSAFE Micro Edition Suite

1. CVE-2016-0924

1. National Vulnerability Database (NVD) : CVE-2016-0924
2. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : ESA-2016-094: RSA BSAFE Micro Edition Suite Multiple Vulnerabilities

• [2016�ｿｽN09�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
  [2016�ｿｽN11�ｿｽ�ｿｽ21�ｿｽ�ｿｽ]
    �ｿｽT�ｿｽv�ｿｽﾉ記�ｿｽﾚの暦ｿｽ�ｿｽR�ｿｽﾉゑｿｽ�ｿｽ�除�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉ変更