『QNAP QTS 4.0.3 およびそれ以前の脆弱性情報』のクチコミ掲示板

[NYC777]

1/9付けでQNAP QTS 4.0.3 およびそれ以前の脆弱性情報が
jpcert/cc(セキュリティ関係機関)から公開されています。
http://jvn.jp/cert/JVNVU95681821/
かなり深刻な脆弱性の様ですので、
仕方なくβ版のQTS4.1に書き換えて1/13から運用しています。
いまんとこ、何とか走っていますが、正式版のリリースが待ち遠しいです。

以上、情報提供まで。

書込番号：17077540

[NoriBay]

「ディレクトリトラバーサルの脆弱性（CVE-2013-7174）」の問題は、対象が「QNAP QTS 4.0.3 およびそれ以前」と伝えられていましたが、それは間違いだった模様です。
QNAPによれば対象は、「QTS 4.0.5 Build1130 およびそれ以前」とのこと。けれども昨日公開された「QTS4.0.5 Build 0108（2014/01/16）」にて、上記脆弱性には対応したとされています。

書込番号：17082222

[yammo]

情報あたってなく、詳しくも無いんですが、
TurboNAS のビルド番号ってカウントアップ方式とは別なんでしょうか？
数字が小さくなってるのが気になりましたので…。

書込番号：17083282　スマートフォンサイトからの書き込み

[NoriBay]

単純に、当該BuildがQNAP内で出来上がった「月日」（必ずしも公開日と同じではない）ですね。
なので、年をまたぐと見かけ上では数字が小さくなり、混乱を招きかねない状況です。

書込番号：17084418

[yammo]

> 単純に、当該BuildがQNAP内で出来上がった「月日」（必ずしも公開日と同じではない）ですね。

そーなんですね。
メジャー、マイナーのさらに下に番号あるからそれ増やしておけばいいのにって思っちゃいました。

書込番号：17084984　スマートフォンサイトからの書き込み