記事 ID: 000080885 コンテンツタイプ: トラブルシューティング 最終改訂日: 2021/08/28

インテル® Quartus® II ソフトウェアを使用する際に OpenSSL を使用しているブラウザーの Heartbleed 脆弱性を軽減するために何か対策が必要ですか?

環境

    インテル® Quartus® II サブスクリプション・エディション
BUILT IN - ARTICLE INTRO SECOND COMPONENT
詳細

インテル® Quartus® II 開発ソフトウェア・ツールが OpenSSL を使用しているブラウザーの Heartbleed 脆弱性を利用して悪用されたという兆候はありません。

しかし、インテル® Quartus® II 開発ソフトウェアの設計情報データのセキュリティーは、Altera®により非常に深刻に受け止められています。

解決方法

Linux オペレーティング・システムでは、インテル® Quartus® II ソフトウェアは、インテル® Quartus® II バージョン 13.0 でリリースされた通知センター機能用に、ホストにインストールされている OpenSSL ライブラリーを使用します。 Altera Linux オペレーティング・システム・ライブラリーをアップグレードして、必要な OpenSSL パッケージにパッチを適用することをお勧めします。これにより、お使いのコンピューター上のすべてのアプリケーション (Quartus® II ソフトウェアを含む) の脆弱性が直ちに終了します。

Windows オペレーティング・システムでは、Alteraインテル® Quartus® II ソフトウェア・バージョン 13.0 および 13.1 の OpenSSL ライブラリー・バージョン 1.0.1c (Heartbleed の脆弱性を含む) を出荷しました。 Quartus® II ソフトウェアは、セキュア・ソケット・レイヤー (SSL) を使用してウェブサーバーを実行しないため、Heartbleed の脆弱性を直接悪用することはできません。 ただし、通知センターが有効になっている場合、第三者がグラフィカル・ユーザー・インターフェイス (GUI) やquartus_sh (コンパイルレポートなど) の機密データを恐らく盗む可能性があります。

Altera以下のリンクからパッチをダウンロードしてインストールすることをお勧めします。このパッチをインストールする前に、Quartus® II ソフトウェアのバージョン 13.0、13.0 SP1 または 13.1 をインストールするか、インストールしている必要があります。

Windows オペレーティング・システム向け Quartus® II ソフトウェアの今後のバージョンには、Heartbleed の脆弱性を解決するパッチが適用されたバージョン 1.0.1g の OpenSSL が同梱されます。

関連製品

本記事の適用対象: 1 製品

インテル® プログラマブル・デバイス

1

このページのコンテンツは、元の英語のコンテンツを人力翻訳および機械翻訳したものが混在しています。この内容は参考情報および一般的な情報を提供するためものであり、情報の正確さと完全性を保証するものではありません。インテルは不正確な翻訳があった場合でもいかなる責任を負いません。このページの英語版と翻訳の間に矛盾がある場合は、英語版に準拠します。 このページの英語版をご覧ください。