PCセキュリティコミュのCisco 製品 OpenSSL SSL2.0 潜在的ロールバック脆弱性

Cisco 製品 OpenSSL SSL2.0 潜在的ロールバック脆弱性が　発見されました。特に大きな影響はないようですが、セキュリティバイパスの脆弱性ですので　システム管理者　また、影響のある製品をお使いの方はご注意下さい

危険度；梅
特長：セキュリティバイパス

影響するOS
　Cisco ASA 5500 Series Adaptive Security Appliances
　Cisco Global Site Selector (GSS) 4480 1.x
　Cisco IOS XR (CRS-1) 3.x
　Cisco Mainframe Channel Connection (CMCC)
　Cisco PIX 7.x

影響するソフトウェア
　Cisco ASA 5500 Series Adaptive Security Appliances
　Cisco Global Site Selector (GSS) 4480 1.x
　Cisco IOS XR (CRS-1) 3.x
　Cisco Mainframe Channel Connection (CMCC)
　Cisco PIX 7.x

影響されないもの
　Cisco PIX Firewall releases 6.x and below
　Cisco Catalyst 6500 Series Firewall Services Module
　Cisco Content Service Switch (CSS) family
　Cisco Call Manager releases 4.x
　Cisco SIP Proxy Server
　Cisco ONS15xxx family
　Cisco Secure Policy Manager
　Common Services (NMTG)
　Cisco Intrusion Detection System family of products
　Cisco Intrusion Prevention System family of products
　Cisco Call Manager
　Cisco IOS
　Cisco CatOS
　IP Mobility Client
　Cisco Security Agent
　Cisco MDS 9000 Series Multilayer SAN Switches
　Cisco CTI Object Server (CTI OS)

対処法　今後の予定
　Cisco ASA 5500 と 7.x softwareを　動かしている　Cisco PIX

　一時的なリリース　7.0.4.3.で、対処して下さい

　CiscoWorks Common Services (CWCS) version 2.2
　伝えられる所によれば、2005年12月7日まで　パッチは有効になるとのことです

　CiscoWorks Common Services (CWCS) version 3.0
　このパッチは　12月16日まで有効です。

　Cisco Mainframe Channel Connection (CMCC)
　version 28-23は、2006年12月にリリースされる予定です

　Cisco Global Site Selector (4480, 4490, 4491)3
　version 1.2(2.2.0)にて、対処して下さい

　Cisco Wireless Control System Software
　2006年2月に　修復されたバージョンが　利用可能になるとの事です

　Cisco IOS-XR
　2006年4月に、修復されたバージョンが、利用可能になるとの事です

ベンダーのアドバイス
　http://www.cisco.com/warp/public...-response-20051202-openssl.shtml