« 2005年2月 | メイン | 2005年5月 »

メンテナンスのお知らせ (5月2日)TypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

以下の日時にメンテナンスを行ないます。

日時:5月2日午前11時から同日午後1時まで

内容:
ユーザーウェブログとウェブログ管理画面の安定化とアクセス向上を目的としたメンテナンスをいたします。
作業中は、断続的にユーザーウェブログとウェブログ管理画面へのアクセスが不可能になります。
また、作業期間中は、モブログ投稿が出来なくなります。

お客様にはご迷惑をお掛け致しますが、ご協力をお願いいたします。

お客様ウェブログ管理画面へアクセスの障害が発生しておりました。(4月26日)TypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

 以下の内容で障害発生していた事をご報告さしあげます。
 ・現象:以下の日時でお客様のウェブログ管理画面へのアクセスが出来ない状態
が続いていました。
 ・日時:4月26日(火曜日)午後8時50分から同日午後9時20分頃まで
 ・影響範囲:お客様のウェブログ管理画面へのアクセスが出来ませんでした。
       当該時間に設定されていた未来日投稿が出来ませんでした。
       コメント、及びトラックバックの送信/受信が出来ませんでした。
 ・状況:復旧作業を行い、現在は回復しております。

お客様にご迷惑をおかけしたことをお詫びいたします。

[修正完了] TypePad ASP上の脆弱性と対応・対策についてTypePad Japan

下記の通りSixApart社より連絡がございましたのでご報告致します
----------------------------

4月16日(土)の18時30分ごろ、TypePad ASPのシステムに脆弱性が発見されました。
発見直後の18時30分すぎから緊急対策として、全ユーザーのシステムへのログインを停止し脆弱性の問題究明にあたりました。問題発見から3時間後の同日21時40分、この脆弱性に対する修正を完了しました。

現在まで、脆弱性を利用したと思われる不審なアクセス、ならびに不正アクセスの報告は入っておりません。しかし、脆弱性がシステム上に存在した期間、不正アクセスがなかった保証はありません。そのため弊社としては、この脆弱性の存在を非常に重要な問題と捉え、脆弱性に対する修正後、引き続きこの脆弱性を利用した不審なアクセスや影響範囲などについての調査を実施しました。

今回の脆弱性は、当該期間中にTypePad ASPのログイン画面からシステムへのログインを試みた際に、ユーザーIDが正しければ、正しくないパスワードを利用しても、システムにログインできることがあったというものです。この不具合は4月11日(月)から稼働したTypePad 日本語版1.5の導入時に混入したバグが原因でした。そのためTypePad 日本語版1.5が稼働した4月11日(月)の7時から、脆弱性が発見された4月16日(土)の21時40分までの約6日間、この脆弱性がシステム上に存在しておりました。

TypePad ASPシステムでは、ログイン時の時刻やIPアドレスなどをすべて記録しております。当該期間中のログイン記録を確認していただくことで、多くのユーザーの方々は、実際には不正アクセスがなかったことを確認していただくことが可能だと考えております。
そのため、当該期間中にシステムへのログインがあったユーザーについては、すべてのログイン記録をご自身で確認していただけるツールを準備いたしました。また確認できないログイン記録が存在した場合に、さらに詳細な調査(ログイン後の画面遷移など)を実施できる態勢を整えました。

弊社としては、今回の脆弱性は、TypePad ASPをご利用のゲスト・アカウント利用者を除く全てのユーザーの方に影響があったと考えており、全ユーザーの方への脆弱性及びリスク周知、ならびにお詫びを実施したいと考えております。

有効な対策や影響度の診断方法を確立する前に公表することは、ユーザーの方の新たなリスク要因となり得るため、今回の脆弱性に関する情報の開示に時間がかかった点について、改めてお詫びいたします。

現在、すでに脆弱性に対する修正が済んでおり、4月16日(土)21時40分以降は今回の脆弱性を利用した不正アクセスの可能性がなくなったため、ユーザーの方々が事実の認知および有効な対策の実施をすませることを最優先課題と考えております。そのため、まずはユーザーに限った範囲で、今回の脆弱性に対するご報告および対応・対策を実施していただくことに絞って、情報の開示や調査・対策などを講じております。

ユーザーの方々にはご不安とお手間をとらせる結果になりますが、ご理解とご協力をいただければ幸いです。

よろしくお願いいたします。

シックス・アパート株式会社
----------------------------

以上の連絡をうけましてDCNでは、該当ログイン時のIPアドレスがユーザー様本人に弊社設備が割り当てたものと同一であるかどうかという点につきまして確認調査を致しました。

その結果、他社ISPを利用してログインした場合や、会社のネットワークを利用してログインした場合など弊社にてユーザー様本人のログインであるかどうかを判断出来ない場合につきまして、ご本人様にSixApart社のシステムを利用してログイン記録のご確認を実施頂く為4月30日までにメールにてご連絡をさせて頂きます。
お手数をお掛け致しますが、ご協力を賜りますようお願い申し上げます。

調査の結果、該当ログイン時のIPアドレスがDCNがユーザー様本人に割り当てたものと同一である事を確認出来た場合には、ご確認頂く必要なく調査を終了しておりますのでご報告致します。
その場合、DCNからメールでのご連絡は実施致しませんので御了承下さい。

以上、お客様にはご心配とご迷惑をお掛け致しましたことをお詫び申し上げます。
今後とも、DCN BLOGを宜しくお願い致します。

ディーシーエヌ株式会社

緊急メンテナンスのお知らせ(4月22日)TypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

明日4月22日(金曜日)午前8時から緊急メンテナンスをおこないます。
以下に、詳細をご報告致します。

開始時刻:4月22日(金曜日) 午前8時
期間:同日午前10時頃まで
内容:システムメンテナンス
なお、この作業によるサービスの停止はございません。

緊急メンテナンスのお知らせ(4月20日)TypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

明日4月20日(水曜日)午後6時から緊急メンテナンスをおこないます。
以下に、詳細をご報告致します。

開始時刻:4月20日(水曜日) 午後6時
期間:同日午後8時頃まで
内容:1)現在使用が出来なくなっている一部機能の不具合修正
    2)ユーザーウェブログ閲覧のアクセス向上に伴う作業

[お知らせ]緊急メンテナンスのお知らせTypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

本日4月15日午後8時から緊急メンテナンスをおこないます。
以下に、詳細をご報告致します。

開始時刻:4月15日 午後8時
期間:午後8時30分頃まで
内容:ユーザーウェブログサーバの調整
備考:このメンテナンス期間中も通常通りサービスをご利用頂けます。

[障害報告]ユーザーウェブログの閲覧に障害が発生しましたTypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

発生時刻:4月13日 午後5時38分頃
期間:午後6時3分頃まで
範囲:ユーザーウェブログの閲覧すべて (TypePad Japan / ASP を含む)
状況:ユーザーのウェブログを提供するウェブサーバに不具合が生じました。
対応:ウェブサーバの再起動を行い、現在は回復しています。

[障害報告]ユーザーウェブログの閲覧に障害が発生しましたTypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

本日午後5時38分頃からユーザーウェブログの閲覧に障害が発生しました。
以下に、詳細をご報告致します。

発生時刻:発生時刻:4月14日 午後5時38分頃
範囲:ユーザーウェブログの閲覧すべて (TypePad Japan / ASP を含む)
状況:ユーザーのウェブログを提供するウェブサーバに不具合が生じました。
対応:ウェブサーバの再起動を行い、現在は回復しています。

メンテナンスのお知らせ(4月18日)TypePad Japan

下記の通りSixApart社よりお知らせがございましたので御連絡致します
----------------------------

以下の日時にメンテナンスを行ないます。

4月18日 午前1:00 から 午前7:00 の間

今回のメンテナンスは以下の内容を目的とします。
・ウェブログ閲覧時のレスポンスの向上

お客様にはご迷惑をおかけいたしますが、ご協力をお願いいたします。

[障害復旧] ドメインマッピング不具合に関するご連絡

本日、4月11日午前1時~午前7時に行われましたSixApart社によるメンテナンス後よりドメインマッピングに不具合が発生しておりましたが、復旧致しましたのでご連絡致します。

ドメインマッピングをご利用のお客様には大変ご迷惑おかけ致しましたことをお詫び申し上げます。