-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2015-5
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 アナウンス日 : 2015/03/02
 最終更新日   : 2015/03/02

 パッケージ名 : imap, sendmail

 タイトル : SSLv3.0 無効化

 概要 : imap パッケージは、メールアクセスプロトコルである
     IMAP(Internet Message Access Protocol) と POP(Post Office Protocol)
     両方のサーバーデーモンを提供します。

     sendmail は、MTA(Mail Transport Agent) プログラムです。

     POPS/IMAPS、SMTPS の SSLv3.0 を無効化するためのオプションが利用可能になりました。

 影響 : SSLv3.0 を無効に出来ない。

 影響製品 :

    - Turbolinux Appliance Server 3.0 x64 Edition
    - Turbolinux Appliance Server 3.0
    - Turbolinux 11 Server x64 Edition
    - Turbolinux 11 Server
    - Turbolinux Appliance Server 2.0 (延長メンテナンス)
    - Turbolinux 10 Server x64 Edition (延長メンテナンス)

 対策方法 : 下記パッケージにアップデートを行って下さい。
          [Turbolinux 11 Server, Turbolinux 11 Server x64 Edition の場合]
          アップデートは、ディスクトップメニュー「パネルの左端のメニュー」をクリックし
          Turbo プラス を起動し行って下さい。

          [Turbolinux 10 Server x64 Edition の場合]
          アップデートは、Kメニュー「左端の メニュー」をクリックし
          Turbo プラス を起動し行って下さい。

          [Turbolinux Appliance Server の場合]
          アップデートは、 TLAS Server Desktop 上から行って下さい。

 コンソールから実行する場合
 ----------------------------------------
 [Turbolinux 11 Server の場合]
 # turbo+ --cui
 もしくは、
 # turbo+ -u imap imap-devel imap-utils

 [Turbolinux 10 Server x64 Edition の場合]
 # turbo+ --cui
 もしくは、
 # turbo+ -u imap imap-debug imap-devel sendmail sendmail-cf sendmail-devel sendmail-doc sendmail-vacation
 ----------------------------------------


 <Turbolinux Appliance Server 3.0 x64 Edition>

   Source Packages
   Size: MD5

   imap-2006j2-9.src.rpm
      2542686 bfa10470105a527813d96ccc7c6f0c41

   Binary Packages
   Size: MD5

   imap-2006j2-9.x86_64.rpm
       731792 890a889ce321b85db2f3d78adadb776b
   imap-devel-2006j2-9.x86_64.rpm
       643691 83d2ed6a4609c24cc96f36472ba457b1
   imap-utils-2006j2-9.x86_64.rpm
        52073 73a360c73232bb334cb9bcc78778cdae

 <Turbolinux Appliance Server 3.0>

   Source Packages
   Size: MD5

   imap-2006j2-9.src.rpm
      2542686 bfa10470105a527813d96ccc7c6f0c41

   Binary Packages
   Size: MD5

   imap-2006j2-9.i686.rpm
       711011 117281933586767f8b74d3290ebe16e2
   imap-devel-2006j2-9.i686.rpm
       595843 3ed9fd181afd2eb718f41b16f169afe3
   imap-utils-2006j2-9.i686.rpm
        48902 cea28075d6f97fb40b7e879b065087d7

 <Turbolinux 11 Server x64 Edition>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/11/updates/SRPMS/imap-2006j2-9.src.rpm
      2542518 f924b58cda239b83d90f9cc3ed97ca35

   Binary Packages
   Size: MD5

   imap-2006j2-9.x86_64.rpm
       731792 890a889ce321b85db2f3d78adadb776b
   imap-devel-2006j2-9.x86_64.rpm
       643691 83d2ed6a4609c24cc96f36472ba457b1
   imap-utils-2006j2-9.x86_64.rpm
        52073 73a360c73232bb334cb9bcc78778cdae

 <Turbolinux 11 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/11/updates/SRPMS/imap-2006j2-9.src.rpm
      2542686 bfa10470105a527813d96ccc7c6f0c41

   Binary Packages
   Size: MD5

   imap-2006j2-9.i686.rpm
       711011 117281933586767f8b74d3290ebe16e2
   imap-devel-2006j2-9.i686.rpm
       595843 3ed9fd181afd2eb718f41b16f169afe3
   imap-utils-2006j2-9.i686.rpm
        48902 cea28075d6f97fb40b7e879b065087d7

 <Turbolinux Appliance Server 2.0>

   Source Packages
   Size: MD5

   imap-2004a-9.src.rpm
      2231834 aeef22b9d3df7e938eab37710298c5e3
   sendmail-8.15.1-1.src.rpm
      2229221 d644ab2c3b9b9e64e39eaa3fdf459f28

   Binary Packages
   Size: MD5

   imap-2004a-9.i586.rpm
      1919145 8a79d1124b5551365dc1fea602707731
   imap-devel-2004a-9.i586.rpm
       749307 25ccee341ec4fecf372c18080648a238
   sendmail-8.15.1-1.i586.rpm
       468904 6a46911a9ad4e1fd07922b1d52d0fd55
   sendmail-cf-8.15.1-1.i586.rpm
       163694 17394cfe8fc6e06a7298a6fb89f8e864
   sendmail-devel-8.15.1-1.i586.rpm
       133717 05c4a0169a9b313eb6582029a2fbeb7b
   sendmail-doc-8.15.1-1.i586.rpm
       503193 29296f0f9b6412102ee8934f4d9a28b6
   sendmail-vacation-8.15.1-1.i586.rpm
        50706 65639084e79a8ba69e7531ee056ded06

 <Turbolinux 10 Server x64 Edition>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/SRPMS/imap-2004a-9.src.rpm
      2231834 aeef22b9d3df7e938eab37710298c5e3
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/x64/Server/10/updates/SRPMS/sendmail-8.15.1-1.src.rpm
      2229221 d644ab2c3b9b9e64e39eaa3fdf459f28

   Binary Packages
   Size: MD5

   imap-2004a-9.x86_64.rpm
      2049464 502c4a66ecf5edd4aca7a8741af87005
   imap-debug-2004a-9.x86_64.rpm
      1298535 9f1ef9333d878db1a97f1abb0813a91c
   imap-devel-2004a-9.x86_64.rpm
       755701 0a506b1e4cbe12e570b831809cbb882e
   sendmail-8.15.1-1.x86_64.rpm
       553685 0a059e12c873d6d757403ffe5d756b50
   sendmail-cf-8.15.1-1.x86_64.rpm
       163654 1010820f19428b519b2eaac85bb31e7a
   sendmail-devel-8.15.1-1.x86_64.rpm
       143165 5e76dc301420f055eb4bb82eeb18b01b
   sendmail-doc-8.15.1-1.x86_64.rpm
       502451 a9341996765e757d7d6a903f59ec966c
   sendmail-vacation-8.15.1-1.x86_64.rpm
        58789 4330088a1713db8ca93dfa9318a4b187


 関連文章 :

 CVE
   [CVE-2014-3566]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566

 --------------------------------------------------------------------------
 更新履歴
   初版   2015/03/02
 --------------------------------------------------------------------------

 Copyright(C) 2015 Turbolinux, Inc. All rights reserved.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2.0.22 (GNU/Linux)

iEYEARECAAYFAlT0DAcACgkQK0LzjOqIJMzw7ACdEOSZHz3alY8WYPtValXqiHOA
N+oAn0EUnHzJHmXULLZ9/aBg4AOohMF8
=hWtA
-----END PGP SIGNATURE-----