Blue Coat が提供する SSL Visibility Appliance は、特定のウェブブラウザから HTTPS リクエストを受け付けた際に、誤ったシーケンス番号を持つ RST パケットを生成します。そのため、これらの不正な RST パケットをサーバ側で処理できなかった場合、セッションが適切に終了しないため、サーバに対するサービス運用妨害 (DoS) 攻撃に使用される可能性があります。 なお、開発者によると、当該製品自体はサービス運用妨害 (DoS) の影響を受けないとのことです。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社エヌ・ティ・ティ エムイー サイバーセキュリティセンタ

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。