2015年05月27日掲載
              メ  ン  テ  ナ  ン  ス  の  お  知  ら  せ
                                         さくらインターネット株式会社
平素よりさくらインターネットをご利用いただき、誠にありがとうございます。
先日、仮想化基盤システム「KVM」において、仮想サーバ内からの特定のコマ
ンド実行により、ホストサーバや、ホストサーバで動作する別の仮想サーバが
不正操作される可能性のある脆弱性が公表されました。
この脆弱性は「VENOM」と呼称され、仮想フロッピーディスクドライバの
不具合を悪用することによりホストサーバや他の仮想サーバが不正操作される
ものです。
脆弱性の詳細につきましてはMITRE社による脆弱性喚起情報および弊社の
お知らせを参照下さい。
  ▼ MITRE CVE-2015-3456
     http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3456
  ▼ お知らせ - 【重要】【さくらのVPS】
     「VENOM」脆弱性対応に伴うメンテナンス実施のお知らせ
     http://sakura.ad.jp/news/sakurainfo/newsentry.php?id=1054
これに伴い、以下の日程におきましてメンテナンスを実施いたします。
期間中、ご利用のお客様には大変ご迷惑をおかけいたしますが、ご理解と
ご協力の程お願い申し上げます。
                               ＜ 記 ＞
  作業日程 : 2015年6月3日10時00分～2015年6月3日18時00分
　影響範囲：さくらのVPS
　　　　　　IPv4アドレスが以下より始まるVPSの一部
　　　　　　　133.242.174.*
　　　　　　　133.242.175.*
　　　　　　　133.242.176.*
　　　　　　　133.242.177.*
　　　　　　　133.242.178.*
　　　　　　　133.242.179.*
　　　　　　　133.242.180.*
　　　　　　　133.242.181.*
　　　　　　　133.242.182.*
　　　　　　　133.242.183.*
　　　　　　　133.242.210.*
　　　　　　　133.242.211.*
　　　　　　　153.120.33.*
　　　　　　　153.120.34.*
　　　　　　　153.120.35.*
　　　　　　　153.120.40.*
　　　　　　　153.120.41.*
　　　　　　　153.120.46.*
　　　　　　　153.120.62.*
　　　　　　　153.120.63.*
　　　　　　　153.120.64.*
　　　　　　　153.120.65.*
　　　　　　　153.120.78.*
　　　　　　　153.120.119.*
　　　　　　　153.120.120.*
　　　　　　　153.120.121.*
　　　※2015年5月18日15時00分以降にVPSコントロールパネルより「起動」
　　　　操作が行われたVPSは対象となりません。
　　　　弊社メンテナンス日時におけるVPSの停止を望まれないお客様は
　　　　事前に下記の手順に沿ってVPSの停止と起動を実施いただけます
　　　　ようお願いいたします。
　　　【VPS再起動手順】
　　　　下記のようなシャットダウンコマンドを用いてVPSを一度停止してから
　　　　起動することにより、脆弱性対応済み環境の適用が完了します。
　　　　　1. SSH等を使用しVPSのOSにリモートログインする
　　　　　2. シャットダウンコマンド(/sbin/shutdown -h now)等で
　　　　　　 VPSのOSをシャットダウンする
　　　　　　   ※ /sbin/shutdown -r now 等の再起動によっては
　　　　　　      脆弱性対応となりません。
　　　　　3.VPSコントロールパネルにログイン
　　　　　　https://secure.sakura.ad.jp/vps/
　　　　　4.「サーバ一覧」画面にて対象サーバを選択し、
　　　　　　「起動」ボタンでVPSサーバを起動する
　作業内容：VPSの一時停止・起動作業
　影響　　：作業時間中に数分～15分程度VPSサービスへ接続できなくなります。
　　　　　　VPSの再起動が発生します。
  ---------------------------------------------------------------------
                                                                以上