Storage Center 7.4 リリースノート

PDF

セキュリティに関連する修正された問題

以下の問題は、Storage Center 7.4で修正されました。

表 1. Storage Center 7.4.10で修正されたセキュリティの問題Storage Center 7.4.10で修正されたセキュリティの問題
問題	説明
SCOS-59261	HTTP Strict Transport Security（HSTS）Max Age指令が、6か月から1年に延長されました。
SCOS-58472	カスタムSSL証明書の共通名でワイルドカード文字が使用されている場合、ストレージシステムをStorage Center 7.3.11へアップデートした後に、Webサーバーを起動できません。

表 2. Storage Center 7.4.2で修正されたセキュリティの問題Storage Center 7.4.2で修正されたセキュリティの問題
問題	説明
SCOS-55131	Storage Centerによって生成された自己署名SSL証明書は、有効期間が825日以下ではないため、セキュリティの脆弱性として識別されていました。
SCOS-48576	セキュリティスキャンにより、Storage Center管理インターフェイスのApacheソフトウェアに脆弱性がある可能性が示されました。