Interstage PortalworksおよびInterstage Interaction Managerポータル機能: クロスサイトスクリプティング(XSS)脆弱性 (2010年5月28日)
1.脆弱性の説明
Interstage PortalworksおよびInterstage Interaction Managerポータル機能において、新たにクロスサイトスクリプティング(XSS)脆弱性の問題が確認されました。
富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。
Interstage製品については以下のページを参照してください。
https://www.fujitsu.com/jp/products/software/productlineup/
2. 脆弱性のもたらす脅威
インターネット経由で悪意のあるサイト運用者が、Interstage PortalworksおよびInterstage Interaction Managerポータル機能によって運営されているウェブサイト(標的となるサイト)のXSS脆弱性を利用するページを作成することで、このページへアクセスしたユーザ(被害者)のコンピュータ上で、任意のコードを実行することができます。
また、被害者が標的となるサイトを信頼できるサイトとして設定している場合、このコードは信頼できるサイトのものとして実行される可能性があります。
危険なコードには以下のようなものがあります。
- ユーザ入力の読み取り
- cookieの読み取り/上書き
- 第三者への情報の転送
3. 該当システム・対策情報
3-1.該当システム
GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000, CELSIUS, FMVシリーズ, AT互換機, PRIMEQUEST
3-2.該当製品・対策Patch
・Interstage Portalworks
・Interstage Interaction Manager
・Interstage Application Framework Suite
・Interstage Application Server
・Interstage Business Application Server
・Interstage Form Coordinator Workflow Suite
製品名 | 対象OS | パッケージ名 | Patch ID |
---|---|---|---|
Interstage Portalworks 5.0 | FJSVispw | Solaris(TM) OS | 発行予定なし |
Interstage Portalworks 5.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Portalworks 6.0 | Solaris | FJSVispw | T036HS-01 |
Interstage Portalworks 8.0 | Solaris | FJSVispw | T036GS-01 |
Interstage Portalworks V5.0L10 | Windows | - | 発行予定なし |
Interstage Portalworks V5.0L20 | Windows | - | 発行予定なし |
Interstage Portalworks V6.0L10 | Windows | - | TK00548 |
Interstage Portalworks 8.0.0 | Windows | - | TK00541 |
Interstage Portalworks V5.0L10 | Linux | - | 発行予定なし |
Interstage Portalworks V5.0L20 | Linux | - | 発行予定なし |
Interstage Portalworks V6.0L10 | Linux | - | T0149401 |
Interstage Portalworks 8.0.0 | Linux | - | T0149301 |
製品名 | 対象OS | パッケージ名 | Patch ID |
---|---|---|---|
Interstage Interaction Manager V9.0.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Interaction Manager V9.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Interaction Manager V9.1.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Interaction Manager V9.0.0 | Windows | - | 発行予定なし |
Interstage Interaction Manager V9.0.1 | Windows | - | 発行予定なし |
Interstage Interaction Manager V9.1.0 | Windows | - | 発行予定なし |
Interstage Interaction Manager V9.1.1 | Windows | - | T003838WP-01 |
Interstage Interaction Manager V9.1.1 | Windows64-IPF | - | T003838WP-01 |
Interstage Interaction Manager V9.0.0 | Linux | - | 発行予定なし |
Interstage Interaction Manager V9.0.1 | Linux | - | 発行予定なし |
Interstage Interaction Manager V9.1.0 | Linux | - | 発行予定なし |
製品名 | 対象OS | パッケージ名 | Patch ID |
---|---|---|---|
Interstage Application Framework Suite Enterprise Edition 6.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Enterprise Edition 6.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Enterprise Edition 6.0.2 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Enterprise Edition 7.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Standard Edition 6.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Standard Edition 6.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Standard Edition 6.0.2 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Standard Edition 7.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Standard Edition 7.0.2 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Framework Suite Enterprise Edition V6.0L10 | Windows | - | 発行予定なし |
Interstage Application Framework Suite Enterprise Edition V6.0L10B | Windows | - | 発行予定なし |
Interstage Application Framework Suite Enterprise Edition V6.0L10C | Windows | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V6.0L10 | Windows | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V6.0L10B | Windows | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V6.0L10C | Windows | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V7.0L10 | Windows | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V7.0L11 | Windows | - | 発行予定なし |
Interstage Application Framework Suite Enterprise Edition V6.0L10 | Linux | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V6.0L10 | Linux | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V7.0L10 | Linux | - | 発行予定なし |
Interstage Application Framework Suite Standard Edition V7.0L11 | Linux | - | 発行予定なし |
製品名 | 対象OS | パッケージ名 | Patch ID |
---|---|---|---|
Interstage Application Server Enterprise Edition 6.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition 6.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition 6.0.2 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition 7.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition 7.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition 8.0.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition 8.0.3 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition V9.0.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition V9.0.0B | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition V9.1.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition V9.1.0A | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition V9.1.0B | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Plus 5.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Plus 5.1.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Plus 6.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Plus 6.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Plus 6.0.2 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Plus 7.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Plus 7.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Standard Edition 6.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Standard Edition 6.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Standard Edition 6.0.2 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Standard Edition 7.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Standard Edition 7.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Standard Edition 8.0.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Standard Edition 8.0.3 | Solaris | FJSVispw | 発行予定なし |
Interstage Application Server Enterprise Edition V6.0L10 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V6.0L10B | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V6.0L10C | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V7.0L10 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V7.0L11 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition 8.0.0 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition 8.0.1 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition 8.0.3 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.0.0 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.1.0 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.1.0B | Windows | - | 発行予定なし |
Interstage Application Server Plus V5.0L20 | Windows | - | 発行予定なし |
Interstage Application Server Plus V5.0L20A | Windows | - | 発行予定なし |
Interstage Application Server Plus V6.0L10 | Windows | - | 発行予定なし |
Interstage Application Server Plus V6.0L10A | Windows | - | 発行予定なし |
Interstage Application Server Plus V6.0L10B | Windows | - | 発行予定なし |
Interstage Application Server Plus V6.0L10C | Windows | - | 発行予定なし |
Interstage Application Server Plus V7.0L10 | Windows | - | 発行予定なし |
Interstage Application Server Plus V7.0L11 | Windows | - | 発行予定なし |
Interstage Application Server Standard-J Edition 8.0.0 | Windows | - | 発行予定なし |
Interstage Application Server Standard-J Edition 8.0.1 | Windows | - | 発行予定なし |
Interstage Application Server Standard-J Edition 8.0.3 | Windows | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.0.0 | Windows | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.0.0B | Windows | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.1.0 | Windows | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.1.0B | Windows | - | 発行予定なし |
Interstage Application Server Plus Developer V5.0L20 | Windows | - | 発行予定なし |
Interstage Application Server Plus Developer V6.0L10 | Windows | - | 発行予定なし |
Interstage Application Server Plus Developer V7.0L10 | Windows | - | 発行予定なし |
Interstage Application Server Enterprise Edition V6.0L10 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V7.0L10 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V7.0L11 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition 8.0.0 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition 8.0.3 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.0.0 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.0.0B | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.0.1 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.0.1B | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.1.0 | Linux | - | 発行予定なし |
Interstage Application Server Enterprise Edition V9.1.0B | Linux | - | 発行予定なし |
Interstage Application Server Plus V5.0L20 | Linux | - | 発行予定なし |
Interstage Application Server Plus V6.0L10 | Linux | - | 発行予定なし |
Interstage Application Server Plus V6.0L11 | Linux | - | 発行予定なし |
Interstage Application Server Plus V7.0L10 | Linux | - | 発行予定なし |
Interstage Application Server Plus V7.0L11 | Linux | - | 発行予定なし |
Interstage Application Server Standard Edition V6.0L10 | Linux | - | 発行予定なし |
Interstage Application Server Standard Edition V7.0L10 | Linux | - | 発行予定なし |
Interstage Application Server Standard Edition V7.0L11 | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition 8.0.0 | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition 8.0.3 | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.0.0 | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.0.0B | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.0.1 | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.0.1B | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.1.0 | Linux | - | 発行予定なし |
Interstage Application Server Standard-J Edition V9.1.0B | Linux | - | 発行予定なし |
製品名 | 対象OS | パッケージ名 | Patch ID |
---|---|---|---|
Interstage Business Application Server Enterprise Edition 7.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Business Application Server Enterprise Edition 7.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Business Application Server Enterprise Edition 8.0.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Business Application Server Enterprise Edition 8.0.1 | Solaris | FJSVispw | 発行予定なし |
Interstage Business Application Server Standard Edition 8.0.0 | Solaris | FJSVispw | 発行予定なし |
Interstage Business Application Server Standard Edition 8.0.0 | Windows | - | 発行予定なし |
Interstage Business Application Server Standard Edition 8.0.1 | Windows | - | 発行予定なし |
Interstage Business Application Server Standard Edition 8.0.0 | Linux | - | 発行予定なし |
製品名 | 対象OS | パッケージ名 | Patch ID |
---|---|---|---|
Interstage Form Coordinator Workflow Suite V6.1 | Windows | - | 発行予定なし |
パッチ発行予定のない製品に関しては、当社サポートセンターにお問い合わせください。
参考: 該当製品の確認方法
インストールしているPortal機能もしくはPortalworksをご確認ください。
3-3. 回避方法
ありません。
4. 関連情報
ありません。
5. 改版履歴
- 2010年5月28日 新規掲載