本事象は、Accel Platformの稼働基盤であるJDKやOSにおける証明書の信頼・検証に関わるものです。
ご利用のJDK・OSの各ベンダーの案内に従い、本事象への対策を含むJDKや証明書ストアの更新など、環境に応じた対応を実施してください。

本事象では、漏洩した秘密鍵を使って偽造された証明書を、通信相手の正当な証明書として受け入れるおそれがあります。Accel Platformから外部サービスへHTTPS接続する場合など、JDKが通信相手の証明書を検証する処理に関係します。
自社サーバーでeMudhraの証明書を使用していない場合でも、通信相手の証明書を信頼する設定によっては影響を受けます。

必要な更新対象は、JDKのベンダー、導入方法、および証明書ストアの設定によって異なります。
ご利用のAccel Platformのシステム要件をご確認のうえ、各ベンダーが案内する対応を実施してください。

■ 製品保守ポリシーとアップデート・パッチの考え方 - 6. intra-mart製品と周辺ミドルウェアの責任範囲
https://document.intra-mart.jp/library/common/public/im_product_policy/texts/responsibility/index.html

-- 対象 ------------------------------------------------------------------------
iAP/Accel Platform/全アップデート
--------------------------------------------------------------------------------



FAQID:1504