QNAP、Bashの脆弱性”Shellshock”を修正した、”QTS 4.1.1 Build 1003”をリリース！

bashの深刻な脆弱性”Shellshock”、QNAP等のNAS利用者も対策を！のエントリにて、QTS 4.1.1 Build 0927＋Qfix 1.0.1の導入を紹介したところですが、QNAPからShellshockに対応したファームウェアのリリースが発表されました！

• QNAP Releases New QTS for Turbo NAS with Official GNU Bash Patch Update - QNAP Systems, Inc プレスリリース

リリース内容を要約すると以下の通り。

• 現状判明しているBashの脆弱性（CVE-2014-6271, CVE-2014-7169, CVE-2014-6277, CVE-2014-6278, CVE-2014-7186, and CVE-2014-7187）を全て修正したファームウェア”QTS 4.1.1 Build 1003”をリリースした
• QTS 4.1.1 Build 0927＋Qfix 1.0.1をインストール済みであっても、Build 1003へのアップデートを強く推奨する
• 旧バージョン（QTS 3.8/4.0）向けのセキュリティパッチ（Qfix）もまもなくリリース予定

旧バージョン向けのサポートが継続されているところも嬉しいですね。

QTS 4.1.1 Build 0927＋Qfix 1.0.1にて対策されていた方，まだ対応されていない方は、早めにQTS 4.1.1 Build 1003へアップデートしちゃいましょう。

iSCSIの安定性も向上しています