Skip to main content

Fujitsu

Japan

[重要]GNU bash脆弱性問題の影響について(お知らせ)

(4版)2015年4月
富士通株式会社

お客様各位
平素は、富士通製品をご愛顧いただきまして、誠にありがとうございます。

GNU Project が提供するGNU bashにおいて、遠隔より任意のコードが実行される脆弱性 (CVE-2014-6271、CVE-2014-7169、CVE-2014-7186、CVE-2014-7187、CVE-2014-6277、CVE-2014-6278)の 存在が報告されております。
これらの脆弱性の影響を受けるPRIMEQUEST関連製品について、お知らせいたします。
今後、本脆弱性の影響を受ける対象製品について、対応を順次公開してまいりますので、 ご確認いただきますよう、お願いいたします。

1. 概要

GNU bash の脆弱性に関する注意喚起が、JPCERTより公開されております。

GNU Project が提供する GNU bash の環境変数の処理には脆弱性があります。
外部からの入力がGNU bash の環境変数に設定される環境において、 遠隔の第三者によって任意のコードが実行される可能性があります。

以下の版数のGNU bashが、本脆弱性の影響を受けます。

  • Bash 4.3 Patch 28 およびそれ以前
  • Bash 4.2 Patch 51 およびそれ以前
  • Bash 4.1 Patch 15 およびそれ以前
  • Bash 4.0 Patch 42 およびそれ以前
  • Bash 3.2 Patch 55 およびそれ以前
  • Bash 3.1 Patch 21 およびそれ以前
  • Bash 3.0 Patch 20 およびそれ以前

2. 影響を受ける可能性のあるPRIMEQUEST対象製品

CGI経由でOSコマンドを実行するウェブアプリケーションや、ウェブインターフェースを持つLinuxベースの組み込み製品などを通じて、遠隔から攻撃を受ける可能性があります。

3. お願いとお知らせ

本脆弱性の影響を受ける対象製品については、対策版を順次公開してまいりますので適用をお願いします。
詳細につきましては、GNU bashの脆弱性(CVE-2014-6271等)への攻撃に利用される可能性のある製品一覧 を参照ください。
また、JPCERTのGNU bash の脆弱性に関する注意喚起 のIII.対策、IV.回避策も併せてご参照ください。

4. 関連情報

PRIMEQUEST関連製品以外の当社製品に対する情報は、下記をご確認ください。

PRIMEQUESTに関するお問い合わせ

Webでのお問い合わせ

入力フォーム

当社はセキュリティ保護の観点からSSL技術を使用しております。

お電話でのお問い合わせ

0120-933-200 富士通コンタクトライン(総合窓口)

受付時間 9時~17時30分
(土曜・日曜・祝日・当社指定の休業日を除く)