平素よりTableau製品をご利用いただき誠にありがとうございます。弊社NECソリューションイノベータは、データの機密性、完全性、利便性はビジネスにおいて大変重要なものであることを認識し、お客様のデータの保護について重要視しております。問題事象の影響を受ける可能性があるTableau Serverをご利用のお客様へのご案内となります。

概要

Tableau Server 10.5 (2018年1月リリース) 以降において、お客様のデータソースへのアクセスパスワードが内部ログ内に記録されている可能性があることがTableauの調査により判明いたしました。これらのログファイルがTableau Server外部に保管された場合、データソースへのアクセスパスワードが意図しない第三者に読み取られる可能性がございます。

お客様側での対応について(強く推奨)

1. 最新のメンテナンスリリースへのアップグレードの実施

2020/07/07以降にリリースされたバージョンにアップグレードの実施をご検討ください。
※各メジャーバージョンリリースにおいて修正されたバージョンは下記となります。

アップグレードの詳細につきましては、各バージョンオンラインヘルプの「Tableau Serverアップグレードの概要」（最新バージョンのドキュメントは こちら）をご参照ください。

2. Tableau Server経由でアクセスしている全てのデータソースのパスワードの変更の実施

※ログファイルへのアクセスには通常、OSへのログイン権限が必要となりますが、ログを第三者に提供したことがある場合などを考慮し、上記パスワード変更を推奨しております。

お問い合わせ先

Tableauサポート窓口：tableau-support@nes.jp.nec.com

尚、適切に対応させていただく為、本件に関するお問合せを実施される際には、必ずメール件名(Subject)に"ADV-2020-038"を含めていただけますよう、何卒ご協力の程宜しくお願い申し上げます。