レノボ セキュリティ アドバイザリ: LEN-24497

影響範囲: 業界全体. GeoTrust 証明書を使用しているユーザーは、DigiCert証明書へアップデートする必要があります。 主なブラウザは、10月初旬に GeoTrust 証明書の信頼を停止します。

概要: 多くの Lenovo サイトでは、GeoTrust Certificate Authority (CA).が発行するPKI 認証を使用しています。 文書化されているGeoTrust内のプロセスについての問題がこのCAへの信頼を失わせ、業界はGeoTrust 証明書を「信頼できない」 または「無効」として取り扱うことになりました。この結果を受け、LenovoではすべてのGeoTrust 証明書をDigiCertが発行する新しい証明書に置き換えます。この作業は2018年9月21日を予定しています。

Lenovo がサポートする多くのアプリケーションは、HTTPS を使用してLenovo のサイトや一部のIBM社のサイトと安全に通信しています。それぞれのアプリは、 新しいDigiCert CA、および証明書に基づいた信頼を行うためにアップデートが必要です。

お客様による対策: 各製品は、以下の影響を受ける製品情報で説明されているアプリケーションのバージョンの更新 (または最新)が必要です。アプリケーションの基本部分にはこの脆弱性による影響はありません。「影響を受ける機能」に記載されている各々の機能が、「切り替え日」以降、動作しなくなります。

影響を受ける製品(日本未発売製品を含む):

その他情報および引用

Google "Chrome's Plan to Distrust Symantec Certificates":
https://security.googleblog.com/2017/09/chromes-plan-to-distrust-symantec.html

DigiCert "Replace Your Symantec SSL/TLS Certificates"
https://www.digicert.com/replace-your-symantec-ssl-tls-certificates/

DigiCert "Reissue Certificates before Distrust Deadlines":
https://knowledge.digicert.com/alerts/ALERT2562.html

HTTPS in Wikipedia:
https://en.wikipedia.org/wiki/HTTPS

編集履歴:

セキュリティアドバイザリの一覧は、 こちらをクリックしてください。

最新情報につきましては、Lenovoのアドバイザリをご参照ください。このアドバイザリで提供される情報により、Lenovoが何らかの補償をするものではありません。また、Lenovoはアドバイザリの情報は何時でも予告なしに更新、または変更することができるものとします。 フォームの始まり