Interstage 管理コンソールでサーバ上の任意のファイルが取得・削除できる脆弱性 (2012年2月13日)

本セキュリティサイトについてのご注意

1.脆弱性の説明

Interstage 管理コンソールを運用している環境において、サーバ上の任意のファイルが取得・削除できる問題が確認されました。

富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。

Interstage製品については以下のページを参照してください。
https://www.fujitsu.com/jp/products/software/middleware/business-middleware/interstage/

2. 脆弱性のもたらす脅威

任意のファイルが取得できることによる情報の漏洩、および、任意のファイルが削除できることによるシステム環境破壊の脅威が考えられます。

3. 該当システム・対策情報

3-1.該当システム

GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000, CELSIUS, FMVシリーズ, AT互換機, PRIMEQUEST, SPARC Enterprise

3-2.該当製品・対策Patch

注意）後述する回避方法は、製品ごとに設定内容が異なるものがあります。製品名末尾の括弧内記載記号は、回避方法の設定内容に対応しています。

・Interstage Application Framework Suite
・Interstage Application Server
・Interstage Apworks
・Interstage Business Application Server
・Interstage Studio
・Interstage Web Server
・Interstage Job Workload Server

パッチ入手に関しては、当社サポートセンターにお問い合わせください。

参考: 該当製品の確認方法

製品のバージョンを確認するには、製品に添付の「ソフトウェア説明書」を参照してください。

3-3. 回避方法

各製品に応じて以下の手順で対応してください。

• 製品 [a]の場合(Solaris版 6.0, 6.0.1 / Linux版 V6.0L10, V6.0L11)
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/libexec/mod_rewrite.so
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet>
        RewriteEngine On
        RewriteCond%{PATH_INFO} ^/download [OR]
        RewriteCond%{PATH_INFO} ^/com\.fujitsu\.interstage\.isAdmin\.WorkUnit\.IJServerLogServlet
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond%{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 対象のWebサーバのプロセスをkillコマンドで停止します。
         # kill `cat /var/opt/FJSVisgui/tmp/httpd.pid`
       - 対象のWebサーバを起動します。
         # /opt/FJSVihs/bin/httpd -f /etc/opt/FJSVisgui/httpd.conf
• 製品 [b]の場合(Solaris版 6.0.2)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/libexec/mod_rewrite.so
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond%{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 対象のWebサーバのプロセスをkillコマンドで停止します。
         # kill `cat /var/opt/FJSVisgui/tmp/httpd.pid`
       - 対象のWebサーバを起動します。
         # /opt/FJSVihs/bin/httpd -f /etc/opt/FJSVisgui/httpd.conf
• 製品 [c]の場合(Solaris版 V7系, V8系 / Linux版 V7系, V8系)
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/libexec/mod_rewrite.so
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond%{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
      RewriteCond%{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/webservice/download [OR]
  • 定義編集後にInterstage管理コンソールを使用するためのサービスを再起動してください。
       - 対象のサービスを停止します。
         # ismngconsolestop
       - 対象のサービスを起動します。
         # ismngconsolestart
• 製品 [d]の場合(Solaris版 V9系 / Linux版 V9系)
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/modules/mod_rewrite.so
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\./ [OR]
        RewriteCond%{QUERY_STRING} /\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond%{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
      RewriteCond%{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/webservice/download [OR]
  • 定義編集後にInterstage管理コンソールを使用するためのサービスを再起動してください。
       - 対象のサービスを停止します。
         # ismngconsolestop
       - 対象のサービスを起動します。
         # ismngconsolestart
• 製品 [e]の場合(Windows版 V6.0L10, V6.0L10A, V6.0L10B)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet>
        RewriteEngine On
        RewriteCond%{PATH_INFO} ^/download [OR]
        RewriteCond%{PATH_INFO} ^/com\.fujitsu\.interstage\.isAdmin\.WorkUnit\.IJServerLogServlet
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
      RewriteCond%{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
         "Interstage Operation Tool(FJapache)"
• 製品 [f]の場合(Windows版 V6.0L10C)
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
        RewriteCond%{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
        "Interstage Operation Tool(FJapache)"
• 製品 [g]の場合(Windows版 V7系, V8系)
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
      RewriteCond%{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
      RewriteCond%{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
         "Interstage Operation Tool(FJapache)"
• 製品 [h]の場合(Windows版 V9系)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond%{QUERY_STRING} &.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond%{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond%{QUERY_STRING} &.*&.*& [OR]
        RewriteCond%{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond%{QUERY_STRING} (/|\\)\.\.
        RewriteRule.* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
      RewriteCond%{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
      RewriteCond%{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
         "Interstage Operation Tool(FJapache)"

4. 改版履歴

• 2012年2月13日 第2版
  • 「3-2. 該当製品・対策Patch」において
    • 一部製品のPatch提供に伴い、Patch IDを記載しました。
    • 対象製品を追加しました。
    • 「3-2. 該当製品・対策Patch」の下記製品名を修正しました。
      • (修正前) Interstage Apworks Standard Edition 8.0.1
        (修正後) Interstage Apworks Standard-J Edition 8.0.1

• 2008年6月10日 新規掲載