HOME >> サポート >> サポートからのお知らせ

【サポートからのお知らせをご覧いただく際のご注意】

※ 緊急を要する情報は迅速にサポートからのお知らせにて報告するよう努めていますが、最新の情報が反映されるまでに時差が生じる場合もございます。お客さまにはご迷惑をおかけしますが、何卒ご了承ください。


【注意喚起】EC-CUBE におけるセッション固定の脆弱性について
2018.04.18

お客さま各位

平素は格別のご高配を賜り厚く御礼申し上げます。

EC-CUBE におけるセッション固定の脆弱性が公表されました。
本脆弱性を悪用された場合、遠隔の第三者によるなりすましが行われることで、
ログインしているユーザーの権限で任意の操作を実行される可能性がございますため、
対象バージョンをインストールされてご利用されている場合には、
下記をご確認いただくと共に、ご対応いただけますようお願い申し上げます。

【概要】
EC-CUBE には、セッション固定の脆弱性が存在します。
遠隔の第三者によるなりすましが行われることで、ログインしているユーザーの権限で
任意の操作を実行される可能性があります。

【対象バージョン】
EC-CUBE 3.0.0
EC-CUBE 3.0.1
EC-CUBE 3.0.2
EC-CUBE 3.0.3
EC-CUBE 3.0.4
EC-CUBE 3.0.5
EC-CUBE 3.0.6
EC-CUBE 3.0.7
EC-CUBE 3.0.8
EC-CUBE 3.0.9
EC-CUBE 3.0.10
EC-CUBE 3.0.11
EC-CUBE 3.0.12
EC-CUBE 3.0.12-p1
EC-CUBE 3.0.13
EC-CUBE 3.0.14
EC-CUBE 3.0.15

【詳細】
■EC-CUBE におけるセッション固定の脆弱性
 https://jvn.jp/jp/JVN52695336/


【注意喚起】Drupalの脆弱性について
2018.03.30

お客さま各位

平素は格別のご高配を賜り厚く御礼申し上げます。

Drupal提供元よりDrupalに関する深刻な脆弱性が発表されましたため、
下記をご確認いただくとともに、対象バージョンのDrupalをご利用のお客さまにおかれましては、
修正済みのバージョンへのアップデートを行っていただけますようお願い申し上げます。

■想定される脅威
----------------------------------------------------------
リモートから任意のコードが実行可能となる脆弱性が存在し、
この脆弱性を悪用することで遠隔の第三者が非公開データを窃取したり、
システムデータを改変したりするなどの可能性がございます。

■脆弱性の影響を受けるバージョン
----------------------------------------------------------
・Drupal 8.5.1 より前のバージョン
・Drupal 7.58 より前のバージョン

※サポートが既に終了している Drupal 6 系や Drupal 8.4 系以前も
 本脆弱性の影響を受けるとのことです。

■対策
----------------------------------------------------------
Drupal より本脆弱性を修正したバージョンの Drupal が公開されています。
十分なテストを実施の上、修正済みバージョンを適用することをお勧めします。
修正済みのバージョンは、下記の通りです。

・Drupal 8.5.1
・Drupal 7.58
・Drupal 8.4.6
・Drupal 8.3.9

なお、Drupal よりサポート対象外の Drupal 8.3 系および Drupal 8.4 系に対しても、
一時的な回避策として修正されたバージョンが提供されています。
早期のサポート対象バージョンへのアップデートが困難な場合は、
修正済みバージョンの適用を検討してください。

▼参考情報
 Drupal の脆弱性 (CVE-2018-7600) に関する注意喚起
 http://www.jpcert.or.jp/at/2018/at180012.html


【重要】緊急メンテナンス実施のお知らせ 2018/2/23
2018.02.23

ロケットネットご利用者さま 各位

平素はロケットネットサービスをご利用いただき、
誠にありがとうございます。

お客様にてご利用いただいておりますサーバにて、安定性向上のため
下記、日時にメンテナンスを行わせていただきます。

【作業日時】
 2018年2月23日(金) 18時00分 〜 20時00分

【対象】
 ロケットネットサービスをご利用中のすべてのお客さま

【作業内容】
 ネットワーク設備のメンテナンスを行います。

【影響範囲】
メンテナンス時間帯、対象サーバーへの通信へ瞬間断が数回発生します。
その影響として下記の事象が発生します。

こちらに伴い、ウェブやメールが一時的にご利用できません。

 ・ロケット操縦席へのログインとお申し込みが一時的にご利用できません。
 ・弊社ネームサーバーでの名前解決が一時的にご利用できません。
 ・各種サービス(ウェブやメール)が一時的に停止となります。

【対象共有サーバ一覧】
 ssl01.rocketnet.jp
 ssl02.rocketnet.jp
 sv001.rocketnet.jp
 sv002.rocketnet.jp
 sv003.rocketnet.jp
 sv004.rocketnet.jp
 sv005.rocketnet.jp
 sv006.rocketnet.jp
 sv007.rocketnet.jp
 sv008.rocketnet.jp
 sv009.rocketnet.jp
 sv010.rocketnet.jp
 sv011.rocketnet.jp
 sv012.rocketnet.jp
 sv013.rocketnet.jp
 sv014.rocketnet.jp


----------------------------------------------------------

緊急メンテナンスとなり、対象となるお客様には大変ご迷惑をおかけいたしますが、
何卒ご理解ご協力のほどよろしくお願い申し上げます。

なお、本件につきましてご不明点がございましたら、サポート窓口までお問い合わせ
ください。

 ▼お問い合わせフォーム
 http://www.rocketnet.jp/support/ask/index.html


今後とも、ロケットネットサービスをよろしくお願い申し上げます。


【重要】ネットワークメンテナンス実施のお知らせ(延長)
2018.02.22

ロケットネットご利用者さま 各位

平素はロケットネットサービスをご利用いただき、誠にありがとうございます。

本日弊社側にてネットワークメンテナンスを行わせていただいておりましたが、
メンテナンスに時間が掛かかり、作業時間を延長させていただきましたこと、
ご連絡いたします。

【変更作業日時】
2018年2月22日(木) 深夜0時00分〜早朝7時00分

メンテナンス対象となっておりましたお客様に関しましては、長時間にわたり
サービスがご利用しづらい状態となり、ご迷惑をおかけ致しましたことを
お詫び申し上げます。

----------------------------------------------------------------------------
【作業日時】
2018年2月22日(木) 深夜0時00分〜早朝6時00分

【対象】
 ロケットネットサービスをご利用中のすべてのお客さま

【作業内容】
 上位ネットワーク機器の入れ替えを伴うメンテナンスを実施いたします。

【影響範囲】
メンテナンス時間帯に、1〜2分程度の通信断が複数回発生いたします。
その影響として下記の事象が発生いたします。

 ・ロケット操縦席へのログインが行えなくなります。

 ・各種サービス(ウェブ、メール、FTP接続、ドメインの名前解決等)が
  ご利用いただけなくなります。

【対象サーバー】
 ns1.rocketnet.jp
 ns2.rocketnet.jp
 ssl01.rocketnet.jp
 ssl02.rocketnet.jp
 sv001.rocketnet.jp
 sv002.rocketnet.jp
 sv003.rocketnet.jp
 sv004.rocketnet.jp
 sv005.rocketnet.jp
 sv006.rocketnet.jp
 sv007.rocketnet.jp
 sv008.rocketnet.jp
 sv009.rocketnet.jp
 sv010.rocketnet.jp
 sv011.rocketnet.jp
 sv012.rocketnet.jp
 sv013.rocketnet.jp
 sv014.rocketnet.jp
----------------------------------------------------------------------------


【重要】ネットワークメンテナンス実施のお知らせ
2018.02.07

ロケットネットご利用者さま 各位

平素はロケットネットサービスをご利用いただき、誠にありがとうございます。

お客様にてご利用いただいておりますサーバにて、安定性向上のため
下記日時にネットワークメンテナンスを行わせていただきます。

----------------------------------------------------------------------------
【作業日時】
2018年2月22日(木) 深夜0時00分〜早朝6時00分

【対象】
 ロケットネットサービスをご利用中のすべてのお客さま

【作業内容】
 上位ネットワーク機器の入れ替えを伴うメンテナンスを実施いたします。

【影響範囲】
メンテナンス時間帯に、1〜2分程度の通信断が複数回発生いたします。
その影響として下記の事象が発生いたします。

 ・ロケット操縦席へのログインが行えなくなります。

 ・各種サービス(ウェブ、メール、FTP接続、ドメインの名前解決等)が
  ご利用いただけなくなります。

【対象サーバー】
 ns1.rocketnet.jp
 ns2.rocketnet.jp
 ssl01.rocketnet.jp
 ssl02.rocketnet.jp
 sv001.rocketnet.jp
 sv002.rocketnet.jp
 sv003.rocketnet.jp
 sv004.rocketnet.jp
 sv005.rocketnet.jp
 sv006.rocketnet.jp
 sv007.rocketnet.jp
 sv008.rocketnet.jp
 sv009.rocketnet.jp
 sv010.rocketnet.jp
 sv011.rocketnet.jp
 sv012.rocketnet.jp
 sv013.rocketnet.jp
 sv014.rocketnet.jp
----------------------------------------------------------------------------

対象となるお客様には大変ご迷惑をおかけいたしますが、何卒ご理解ご協力のほど
よろしくお願い申し上げます。

なお、本件につきましてご不明点がございましたら、サポート窓口までお問い合わせ
ください。

 ▼お問い合わせフォーム
  http://www.rocketnet.jp/support/ask/index.html

今後とも、ロケットネットサービスをよろしくお願い申し上げます。


【注意喚起】WordPressプラグイン「WP Retina 2x」の脆弱性について
2018.01.31

お客さま各位

平素は格別のご高配を賜り厚くお礼申し上げます。

WordPressプラグイン「WP Retina 2x」 に関する脆弱性が公表されました。

◆概要
・Jordy Meow が提供する「WP Retina 2x」は、WordPress 用プラグインです。
・「WP Retina 2x」には、クロスサイト・スクリプティングの脆弱性が存在します。
・開発者が提供する情報をもとに最新版へアップデートしてください。
・当該製品を使用しているサイトにアクセスしたユーザーのウェブブラウザー上で、
 任意のスクリプトを実行される可能性があります。


◆この脆弱性情報は、2016 年 9 月 26 日に IPA が届け出を受け、
 JPCERT/CC が、製品開発者と調整を行わない「2018年1月30日」に公表したものです。


◆詳細については、こちらをご覧ください。
・WordPress 用プラグイン「WP Retina 2x」における
 クロスサイト・スクリプティングの脆弱性

URL:https://jvn.jp/jp/JVN30636823/index.html
※もしくは、https://jvn.jp/jp/ から「JVN#30636823」を参照


【1月28日・障害】サーバー障害について / sv016.rocketnet.jp (復旧済)
2018.01.28

弊社サーバーをご利用中のお客さまへ

下記サーバーにて障害が発生しておりましたが、現在は復旧しておりますのでご連絡致します。

 【対象サーバー】sv016.rocketnet.jp
 【障害発生日時】2018年01月28日(日) 13時00分頃 〜 13時50分頃

 【障害内容】
 サーバーが過負荷となっており、ホームページ表示やメール送受信、コントロール
 パネルの利用などが行えない状態となっておりました。

ご利用中のお客さまには、大変ご迷惑をお掛け致しましたことを深くお詫び申し上げます。


【重要・要ご確認】ハードウェア障害に伴うメンテナンス作業について
2018.01.10

ロケットネットサービスご利用者 各位

平素よりロケットネットサービスをご愛顧いただき、誠にありがとうございます。

この度、弊社がご提供致しております一部サーバーにて、
ハードウェア障害の兆候が見られることを確認致しましたので、
緊急ではございますが、下記日時にてメンテナンス作業を行わせていただきたい
と存じます。

この度は、緊急での作業となり、ご利用中のお客さまへは、
お手数ならびにご迷惑をお掛け致しますが、
ご理解ご了承賜りますようお願い申し上げます。

=================================================================
【対象サーバー】sv015.rocketnet.jp
【作業日時】2018年01月11日(木) 20時00分 〜 22時00分

【影響範囲】
誠に申し訳ございませんが、上記時間帯はご契約サーバーを
停止させていただき、メンテナンス作業を行わせていただく為、
ホームページの表示やメールの送受信等を行うことは出来ません。

=================================================================

お客様には大変ご迷惑をおかけ致しまして誠に申し訳ございませんが、
何卒ご理解賜りますようお願い申し上げます。


【重要】緊急メンテナンス実施のお知らせ 2017/12/20
2017.12.18

ロケットネットご利用者さま 各位

平素はロケットネットサービスをご利用いただき、
誠にありがとうございます。

お客様にてご利用いただいておりますサーバにて、安定性向上のため
下記、日時にメンテナンスを行わせていただきます。

【作業日時】
 2017年12月20日(水) 19時00分 〜 21時00分

【対象】
 ロケットネットサービスをご利用中のすべてのお客さま

【作業内容】
 脆弱性対応に伴うネットワーク設備のメンテナンスを行います。

【影響範囲】
メンテナンス時間帯、1〜2分程度の通信断が数回発生いたします。
その影響として下記の事象が発生いたします。

こちらに伴い、ウェブやメールが一時的にご利用できません。

 ・ロケット操縦席へのログインとお申し込みが一時的にご利用できません。
 ・弊社ネームサーバーでの名前解決が一時的にご利用できません。
 ・各種サービス(ウェブやメール)が一時的に停止となります。

【対象共有サーバ一覧】
 ssl01.rocketnet.jp
 ssl02.rocketnet.jp
 sv001.rocketnet.jp
 sv002.rocketnet.jp
 sv003.rocketnet.jp
 sv004.rocketnet.jp
 sv005.rocketnet.jp
 sv006.rocketnet.jp
 sv007.rocketnet.jp
 sv008.rocketnet.jp
 sv009.rocketnet.jp
 sv010.rocketnet.jp
 sv011.rocketnet.jp
 sv012.rocketnet.jp
 sv013.rocketnet.jp
 sv014.rocketnet.jp


----------------------------------------------------------

作業日までの期間が短く、対象となるお客様には大変ご迷惑をおかけいたしますが、
何卒ご理解ご協力のほどよろしくお願い申し上げます。

なお、本件につきましてご不明点がございましたら、サポート窓口までお問い合わせ
ください。

 ▼お問い合わせフォーム
 http://www.rocketnet.jp/support/ask/index.html


今後とも、ロケットネットサービスをよろしくお願い申し上げます。


【12月15日・障害】共用SSL不具合について(復旧)
2017.12.15

弊社サーバーをご利用中のお客さまへ

下記日時にて、共用SSLをご利用いただいているページにて不具合が発生しておりましたが、
現在は復旧しております。

対象となるお客様には、ご迷惑をお掛け致しましたことを深くお詫び申し上げます。

 【問題発生日時】2017年12月15日(金) 6時00分頃 〜 8時15分頃まで

 【対象サーバー】ssl02.rocketnet.jp

 【影響範囲】
  お客さまにてご利用中の共用SSLをご利用したページが正常に表示できない状態で
  ございました。

 【障害原因】
  サーバーが過負荷によりWEBサーバーが正常に動作していない状態となって
  おりましたので、弊社にてWEBサーバーの再起動を行わせていただき、
  復旧を確認致しております。


ご利用中のお客さまには、大変ご迷惑をお掛け致しましたことを深くお詫び申し上げます。


 
ブックマークしとこ
ロケットネットとは?
ロケットネット公式facebookページはこちら
とくとくBB おとくなプロバイダー
SSL グローバルサインのサイトシール

ロケットネットのサイトは
グローバルサインのSSL電子証明書
を使用しています。

ISMS認証

ロケットネットはISMS認証を取得しました。