QNAP Systems, Inc. - ネットワーク接続ストレージ(NAS)

Language

Newsroom

2014-10-05

QNAP は公式の GNU Bash パッチ更新を含む Turbo NAS 用の新しい QTS を公開

2014 年 10 月 5 日、台湾、台北– QNAP® Systems, Inc. は本日、同社の Turbo NAS 製品シリーズのために、公式の GNU Bach パッチ更新を含む QTS 4.1.1 Build 1003 を公開しました。 QNAP のセキュリティラボは QTS 4.1.1 Build 1003 を検証し、既知のすべての Bash セキュリティ脆弱性を修正したことを確認しました。 (QTS 4.1.1 Build 0927 と Qfix 1.0.1 をインストールしているユーザーを含む) すべてのユーザーは、Turbo NAS をこの QTS バージョンにアップグレードすることが強く推奨されます。

QTS 4.1.1 Build 1003 は GNU Bash 環境変数コマンドインジェクション脆弱性 (CVE-2014-6271、CVE-2014-7169、CVE-2014-6277、CVE-2014-6278、CVE-2014-7186、CVE-2014-7187) を修正しました。この脆弱性は「Shellshock」とも呼ばれ、攻撃者は UNIX/Linux ベースのシステムをリモート制御で乗っ取ることができました。 引き続き QTS 3.8 ~ 4.0 を利用するユーザーのために、QNAP は間もなく Qfix セキュリティパッチを公開します。

QTS 4.1.1 Build 1003 は次の 2 通りの方法でインストールできます。

ライブ更新
「QTS」 > 「コントロールパネル」 > 「システム設定」 > 「ファームウェア更新」 > 「ライブ更新」

手動更新

  1. QNAP ウェブサイトからファームウェアをダウンロードします (/download)
  2. 「QTS」 > 「コントロールパネル」 > 「システム設定」 > 「ファームウェア更新」 > 「ファームウェア更新」
QNAP

このファームウェアは次の Turbo NAS モデルに適用されます。

  • TS-EC880 Pro, TS-EC1080 Pro, TS-EC880U-RP, TS-EC1280U-RP, TS-EC1680U-RP, TS-EC2480U-RP
  • TS-879 Pro, TS-1079 Pro, TS-879U-RP/EC879U-RP , TS-1279U-RP/EC1279U-RP, TS-1679U-RP/EC1679U-RP, SS-EC1279U-SAS-RP, SS-EC1879U-SAS-RP, SS-EC2479U-SAS-RP
  • TS-470, TS-470 Pro, TS-670, TS-670 Pro, TS-870, TS-870 Pro
  • TS-1270U-RP, TS-870U-RP, TS-1269U-RP,TS-869U-RP, TS-269 Pro/269L, TS-469 Pro/469L, TS-469U-RP/SP, TS-569 Pro/569L, TS-669 Pro/669L, TS-869 Pro/869L
  • SS-453 Pro, SS-853 Pro, TS-253 Pro, TS-453 Pro, TS-653 Pro, TS-853 Pro
  • TS-251, TS-451, TS-651, TS-851
  • HS-210, HS-251, IS-400 Pro
  • TS-121, TS-221, TS-421, TS-421U
  • TS-120, TS-220, TS-420, TS-420U
  • TS-119/119P+/119P II, TS-219/219P/219P+/219P II, TS-419P/419P+/419P II, TS-419U/419U+/419U II
  • TS-259 Pro/259 Pro+, TS-459 Pro/459 Pro+/459 Pro II, TS-459U-RP/SP, TS-459U-RP+/SP+, TS-559 Pro/559 Pro+/559 Pro II, TS-659 Pro/659 Pro+/659 Pro II, TS-859 Pro/859 Pro+, TS-859U/859U+
  • SS-439 Pro, SS-839 Pro, TS-239 Pro, TS-239H, TS-239 Pro II, TS-239 Pro II+, TS-439 Pro, TS-439 Pro II, TS-439 Pro II+, TS-439U RP/SP, TS-639 Pro
  • TS-110, TS-210, TS-410, TS-410U
  • TS-112/112P, TS-212/212P/212-E, TS-412, TS-412U
  • TS-509 Pro, TS-809 Pro, TS-809U-RP

QNAP は間もなく、次の Turbo NAS モデル、VioStor NVR モデル、NMP メディアプレーヤーの Bash セキュリティ問題を修正するためのパッチを公開します。

  • Turbo NAS: TS-109/209/409/409U シリーズ
  • VioStor NVR (QVR 5.0.2 バージョン):
    • VS-12164U-RP Pro+/ 12156U-RP Pro+/ 12148U-RP Pro+/ 12140U-RP Pro+
    • VS-12164U-RP Pro/ 12156U-RP Pro/ 12148U-RP Pro/ 12140U-RP Pro
    • VS-8148U-RP Pro+/ 8140U-RP Pro+/ 8132U-RP Pro+/ 8124U-RP Pro+
    • VS-8148U-RP Pro/ 8140U-RP Pro/ 8132U-RP Pro/ 8124U-RP Pro
    • VS-8148 Pro+/ 8140 Pro+/ 8132 Pro+/ 8124 Pro+
    • VS-6120/ 6116/ 6112 Pro+
    • VS-6020/ 6016/ 6012 Pro
    • VS-4116/ 4112/ 4108U-RP Pro+
    • VS-4016/ 4012/ 4008U-RP Pro
    • VS-4116/ 4112/ 4108 Pro+
    • VS-4016/ 4012/ 4008 Pro
    • VS-2112/ 2108/ 2104 Pro+
    • VS-2012/ 2008/ 2004 Pro
    • VS-2108L/ VS-2104L
  • メディアプレーヤー: NMP-1000P、NMP-1000

次のモデルは Bash セキュリティ脆弱性の影響を受けません。

  • Turbo NAS: TS-431, TS-231, TS-131, TS-201, TS-101, TS-100
  • QGenie: QG-103N

他にご質問がございましたら、QNAP 技術サポートまでお問い合わせください: http://helpdesk.qnap.com

 

QNAPについて

QNAP (Quality Network Appliance Provider) Systems, Inc.は、このブランド名が約束するとおり、最先端の包括的な提案であるネットワークアタッチトストレージ (NAS) とネットワークビデオレコーダー (NVR)を、使いやすさ、堅強な動作、大容量ストレージ、そして信頼性と共にお届けする事を目指しています。 QNAPは、テクノロジーと設計を統合することで、ビジネス環境でファイル共有、仮想化アプリケーション、ストレージ管理、そして監視の業務効率を効果的に向上させる高品質な製品を創出するとともに、楽しいマルチメディアセンターの体験をご提供することで、家庭向けユーザーのエンターテイメント生活も充実させます。 台北に本社を置くQNAPは、ノンストップのイノベーションと情熱をもってソリューションをグローバル市場に提供しています。

メディア向け連絡先

marketing@qnap.com