サードパーティ製品の脆弱性に関する情報を知りたい

概要

ArcGIS 製品に影響がある脆弱性の検索および、製品毎の対応状況を確認できるドキュメントについてご案内します。

脆弱性とは、コンピュータのOSやソフトウェアにおいて、プログラムの不具合や設計上のミスが原因となって発生した情報セキュリティ上の欠陥のことを言います。（出展：総務省「国民のための情報セキュリティサイト」より）

サードパーティー製品に見つかったソフトウェアの脆弱性は、脆弱性を管理する団体で “CVE” から始まる番号で登録されます。

■CVE
https://cve.mitre.org/

ArcGIS は、既存のサードパーティー製品を ArcGIS 製品内で利用しています。

米国Esri 社では、ArcGIS 製品に影響のある脆弱性に対して、検証や確認を行い、結果や経過についてドキュメントや対応のためのセキュリティパッチを発行しています。

米国Esri 社は、ArcGIS 製品のセキュリティに関する事象や問題を ArcGIS Trust Center サイトで公開しています。

■ArcGIS Trust Center

サードパーティー製品の脆弱性に対するドキュメントは、下記の URL より、ご確認いただくことができます。

■ArcGIS Software 3rd party Component CVE Responses

上記のドキュメントは、ArcGIS 製品のユーザーに向けて公開しています。
ArcGIS Online などの Esri アカウントでサインインしてご参照ください。開発者アカウント（無償）でもご参照いただけます
※参考：開発者アカウントの作成

ページ右上の地球儀のマークで言語の設定が可能です。日本語の場合は情報が表示されないため、英語のロケールに変更してご参照ください。

日々さまざまな脆弱性が登録されますが、米国Esri 社では、ArcGIS 製品に影響がある脆弱性を優先的に確認・検証しています。このドキュメントでは、新しく登録された脆弱性と同時に更新されるものではない旨をご理解いただきますようお願い申し上げます。

サポートサイトでも、米国Esri 社が対応する内容をお知らせしています。

下記のページを定期的にご確認ください。

■サポートサイト
https://support.esrij.com/
「サポートからのお知らせ」に掲載します。

もし、お客様がお使いの ArcGIS 製品で、特定の脆弱性による予期しない挙動が生じた場合には、その再現性や結果をもって米国Esri のチームに問い合わせることが可能です。

以下フォームより注意事項をご確認いただいた上でお客様ご自身でもお問い合わせいただけます。

■Report a Security or Privacy Concern
https://trust.arcgis.com/en/security-concern/

※フォーム入力の注意事項をご確認いただいた上で、英語での記入をお願いいたします。ESRIジャパンが代理で米国 Esri 社に問い合わせすることをご希望の場合は、My Esri からお問い合わせください。

主に ArcGIS Enterprise 製品となりますが、対応するパージョンでセキュリティパッチが発行されることがございます。

セキュリティパッチには、不具合修正のプログラムが含まれますが、影響のある脆弱性に対しての修正プログラムが含まれる場合もございます。

セキュリティパッチの発行についても、弊社サポートサイトでお知らせしていますので、できる限り適用することをご検討ください。

はい

いいえ

フィードバックをいただきありがとうございます！