イメージバックアップソフトウェアSystemcastWizard Professional
GNU Bash に OS コマンドインジェクションの脆弱性について

対象製品

• SystemcastWizard Professional V4.0以降の全VL

概要

GNU Project の Bash には、OS コマンドをリモートから実行させることができる脆弱性が存在します(JVNVU#97219505)。
対象製品でRed Hat Enterprise Linuxをターゲットコンピュータとした場合、以下の機能でBashを使用しているため、影響をうける可能性があります。

• クライアントエージェント
• 事前設定プログラム

回避方法

ターゲットコンピュータの対象OSにセキュリティ修正を適用してください。
詳細は、以下のRedHat社の公開情報（英語サイト）をご確認ください。

• https://access.redhat.com/errata/RHSA-2014:1311
• https://access.redhat.com/errata/RHSA-2014:1306
• https://access.redhat.com/errata/RHSA-2014:1293
• https://access.redhat.com/errata/RHSA-2014:1294

その他

DatacloningWizard 全VLにおいて、本脆弱性の影響はうけません。

参考情報

外部リンク

• JVNVU#97219505(JVN)
• GNU bash の脆弱性に関する注意喚起(JPCERT/CC)
• TA14-268A(US-CERT)
• CVE-2014-6271(CVE)
• CVE-2014-7169(CVE)

その他の富士通製品について

• GNU Bash に OS コマンドインジェクションの脆弱性(JVNVU#97219505)