Interstage PortalworksおよびInterstage Interaction Managerポータル機能: クロスサイトスクリプティング(XSS)脆弱性 (2010年5月28日)


本セキュリティサイトについてのご注意

1.脆弱性の説明

Interstage PortalworksおよびInterstage Interaction Managerポータル機能において、新たにクロスサイトスクリプティング(XSS)脆弱性の問題が確認されました。

富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。

Interstage製品については以下のページを参照してください。
https://www.fujitsu.com/jp/products/software/productlineup/

2. 脆弱性のもたらす脅威

インターネット経由で悪意のあるサイト運用者が、Interstage PortalworksおよびInterstage Interaction Managerポータル機能によって運営されているウェブサイト(標的となるサイト)のXSS脆弱性を利用するページを作成することで、このページへアクセスしたユーザ(被害者)のコンピュータ上で、任意のコードを実行することができます。
また、被害者が標的となるサイトを信頼できるサイトとして設定している場合、このコードは信頼できるサイトのものとして実行される可能性があります。
危険なコードには以下のようなものがあります。

  • ユーザ入力の読み取り
  • cookieの読み取り/上書き
  • 第三者への情報の転送

3. 該当システム・対策情報

3-1.該当システム

GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000, CELSIUS, FMVシリーズ, AT互換機, PRIMEQUEST

3-2.該当製品・対策Patch

Interstage Portalworks
Interstage Interaction Manager
Interstage Application Framework Suite
Interstage Application Server
Interstage Business Application Server
Interstage Form Coordinator Workflow Suite

Interstage Portalworks
製品名対象OSパッケージ名Patch ID
Interstage Portalworks 5.0FJSVispwSolaris(TM) OS発行予定なし
Interstage Portalworks 5.1SolarisFJSVispw発行予定なし
Interstage Portalworks 6.0SolarisFJSVispwT036HS-01
Interstage Portalworks 8.0SolarisFJSVispwT036GS-01
Interstage Portalworks V5.0L10Windows-発行予定なし
Interstage Portalworks V5.0L20Windows-発行予定なし
Interstage Portalworks V6.0L10Windows-TK00548
Interstage Portalworks 8.0.0Windows-TK00541
Interstage Portalworks V5.0L10Linux-発行予定なし
Interstage Portalworks V5.0L20Linux-発行予定なし
Interstage Portalworks V6.0L10Linux-T0149401
Interstage Portalworks 8.0.0Linux-T0149301
Interstage Interaction Manager
製品名対象OSパッケージ名Patch ID
Interstage Interaction Manager V9.0.0SolarisFJSVispw発行予定なし
Interstage Interaction Manager V9.0.1SolarisFJSVispw発行予定なし
Interstage Interaction Manager V9.1.0SolarisFJSVispw発行予定なし
Interstage Interaction Manager V9.0.0Windows-発行予定なし
Interstage Interaction Manager V9.0.1Windows-発行予定なし
Interstage Interaction Manager V9.1.0Windows-発行予定なし
Interstage Interaction Manager V9.1.1Windows-T003838WP-01
Interstage Interaction Manager V9.1.1Windows64-IPF-T003838WP-01
Interstage Interaction Manager V9.0.0Linux-発行予定なし
Interstage Interaction Manager V9.0.1Linux-発行予定なし
Interstage Interaction Manager V9.1.0Linux-発行予定なし
Interstage Application Framework Suite
製品名対象OSパッケージ名Patch ID
Interstage Application Framework Suite Enterprise Edition 6.0SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Enterprise Edition 6.0.1SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Enterprise Edition 6.0.2SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Enterprise Edition 7.0.1SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Standard Edition 6.0SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Standard Edition 6.0.1SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Standard Edition 6.0.2SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Standard Edition 7.0.1SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Standard Edition 7.0.2SolarisFJSVispw発行予定なし
Interstage Application Framework Suite Enterprise Edition V6.0L10Windows-発行予定なし
Interstage Application Framework Suite Enterprise Edition V6.0L10BWindows-発行予定なし
Interstage Application Framework Suite Enterprise Edition V6.0L10CWindows-発行予定なし
Interstage Application Framework Suite Standard Edition V6.0L10Windows-発行予定なし
Interstage Application Framework Suite Standard Edition V6.0L10BWindows-発行予定なし
Interstage Application Framework Suite Standard Edition V6.0L10CWindows-発行予定なし
Interstage Application Framework Suite Standard Edition V7.0L10Windows-発行予定なし
Interstage Application Framework Suite Standard Edition V7.0L11Windows-発行予定なし
Interstage Application Framework Suite Enterprise Edition V6.0L10Linux-発行予定なし
Interstage Application Framework Suite Standard Edition V6.0L10Linux-発行予定なし
Interstage Application Framework Suite Standard Edition V7.0L10Linux-発行予定なし
Interstage Application Framework Suite Standard Edition V7.0L11Linux-発行予定なし
Interstage Application Server
製品名対象OSパッケージ名Patch ID
Interstage Application Server Enterprise Edition 6.0SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition 6.0.1SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition 6.0.2SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition 7.0SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition 7.0.1SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition 8.0.0SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition 8.0.3SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition V9.0.0SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition V9.0.0BSolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition V9.1.0SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition V9.1.0ASolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition V9.1.0BSolarisFJSVispw発行予定なし
Interstage Application Server Plus 5.1SolarisFJSVispw発行予定なし
Interstage Application Server Plus 5.1.1SolarisFJSVispw発行予定なし
Interstage Application Server Plus 6.0SolarisFJSVispw発行予定なし
Interstage Application Server Plus 6.0.1SolarisFJSVispw発行予定なし
Interstage Application Server Plus 6.0.2SolarisFJSVispw発行予定なし
Interstage Application Server Plus 7.0SolarisFJSVispw発行予定なし
Interstage Application Server Plus 7.0.1SolarisFJSVispw発行予定なし
Interstage Application Server Standard Edition 6.0SolarisFJSVispw発行予定なし
Interstage Application Server Standard Edition 6.0.1SolarisFJSVispw発行予定なし
Interstage Application Server Standard Edition 6.0.2SolarisFJSVispw発行予定なし
Interstage Application Server Standard Edition 7.0SolarisFJSVispw発行予定なし
Interstage Application Server Standard Edition 7.0.1SolarisFJSVispw発行予定なし
Interstage Application Server Standard Edition 8.0.0SolarisFJSVispw発行予定なし
Interstage Application Server Standard Edition 8.0.3SolarisFJSVispw発行予定なし
Interstage Application Server Enterprise Edition V6.0L10Windows-発行予定なし
Interstage Application Server Enterprise Edition V6.0L10BWindows-発行予定なし
Interstage Application Server Enterprise Edition V6.0L10CWindows-発行予定なし
Interstage Application Server Enterprise Edition V7.0L10Windows-発行予定なし
Interstage Application Server Enterprise Edition V7.0L11Windows-発行予定なし
Interstage Application Server Enterprise Edition 8.0.0Windows-発行予定なし
Interstage Application Server Enterprise Edition 8.0.1Windows-発行予定なし
Interstage Application Server Enterprise Edition 8.0.3Windows-発行予定なし
Interstage Application Server Enterprise Edition V9.0.0Windows-発行予定なし
Interstage Application Server Enterprise Edition V9.1.0Windows-発行予定なし
Interstage Application Server Enterprise Edition V9.1.0BWindows-発行予定なし
Interstage Application Server Plus V5.0L20Windows-発行予定なし
Interstage Application Server Plus V5.0L20AWindows-発行予定なし
Interstage Application Server Plus V6.0L10Windows-発行予定なし
Interstage Application Server Plus V6.0L10AWindows-発行予定なし
Interstage Application Server Plus V6.0L10BWindows-発行予定なし
Interstage Application Server Plus V6.0L10CWindows-発行予定なし
Interstage Application Server Plus V7.0L10Windows-発行予定なし
Interstage Application Server Plus V7.0L11Windows-発行予定なし
Interstage Application Server Standard-J Edition 8.0.0Windows-発行予定なし
Interstage Application Server Standard-J Edition 8.0.1Windows-発行予定なし
Interstage Application Server Standard-J Edition 8.0.3Windows-発行予定なし
Interstage Application Server Standard-J Edition V9.0.0Windows-発行予定なし
Interstage Application Server Standard-J Edition V9.0.0BWindows-発行予定なし
Interstage Application Server Standard-J Edition V9.1.0Windows-発行予定なし
Interstage Application Server Standard-J Edition V9.1.0BWindows-発行予定なし
Interstage Application Server Plus Developer V5.0L20Windows-発行予定なし
Interstage Application Server Plus Developer V6.0L10Windows-発行予定なし
Interstage Application Server Plus Developer V7.0L10Windows-発行予定なし
Interstage Application Server Enterprise Edition V6.0L10Linux-発行予定なし
Interstage Application Server Enterprise Edition V7.0L10Linux-発行予定なし
Interstage Application Server Enterprise Edition V7.0L11Linux-発行予定なし
Interstage Application Server Enterprise Edition 8.0.0Linux-発行予定なし
Interstage Application Server Enterprise Edition 8.0.3Linux-発行予定なし
Interstage Application Server Enterprise Edition V9.0.0Linux-発行予定なし
Interstage Application Server Enterprise Edition V9.0.0BLinux-発行予定なし
Interstage Application Server Enterprise Edition V9.0.1Linux-発行予定なし
Interstage Application Server Enterprise Edition V9.0.1BLinux-発行予定なし
Interstage Application Server Enterprise Edition V9.1.0Linux-発行予定なし
Interstage Application Server Enterprise Edition V9.1.0BLinux-発行予定なし
Interstage Application Server Plus V5.0L20Linux-発行予定なし
Interstage Application Server Plus V6.0L10Linux-発行予定なし
Interstage Application Server Plus V6.0L11Linux-発行予定なし
Interstage Application Server Plus V7.0L10Linux-発行予定なし
Interstage Application Server Plus V7.0L11Linux-発行予定なし
Interstage Application Server Standard Edition V6.0L10Linux-発行予定なし
Interstage Application Server Standard Edition V7.0L10Linux-発行予定なし
Interstage Application Server Standard Edition V7.0L11Linux-発行予定なし
Interstage Application Server Standard-J Edition 8.0.0Linux-発行予定なし
Interstage Application Server Standard-J Edition 8.0.3Linux-発行予定なし
Interstage Application Server Standard-J Edition V9.0.0Linux-発行予定なし
Interstage Application Server Standard-J Edition V9.0.0BLinux-発行予定なし
Interstage Application Server Standard-J Edition V9.0.1Linux-発行予定なし
Interstage Application Server Standard-J Edition V9.0.1BLinux-発行予定なし
Interstage Application Server Standard-J Edition V9.1.0Linux-発行予定なし
Interstage Application Server Standard-J Edition V9.1.0BLinux-発行予定なし
Interstage Business Application Server
製品名対象OSパッケージ名Patch ID
Interstage Business Application Server Enterprise Edition 7.0SolarisFJSVispw発行予定なし
Interstage Business Application Server Enterprise Edition 7.0.1SolarisFJSVispw発行予定なし
Interstage Business Application Server Enterprise Edition 8.0.0SolarisFJSVispw発行予定なし
Interstage Business Application Server Enterprise Edition 8.0.1SolarisFJSVispw発行予定なし
Interstage Business Application Server Standard Edition 8.0.0SolarisFJSVispw発行予定なし
Interstage Business Application Server Standard Edition 8.0.0Windows-発行予定なし
Interstage Business Application Server Standard Edition 8.0.1Windows-発行予定なし
Interstage Business Application Server Standard Edition 8.0.0Linux-発行予定なし
Interstage Form Coordinator Workflow Suite
製品名対象OSパッケージ名Patch ID
Interstage Form Coordinator Workflow Suite V6.1Windows-発行予定なし

パッチ発行予定のない製品に関しては、当社サポートセンターにお問い合わせください。

参考: 該当製品の確認方法

インストールしているPortal機能もしくはPortalworksをご確認ください。

3-3. 回避方法

ありません。

4. 関連情報

ありません。

5. 改版履歴

  • 2010年5月28日 新規掲載

ページの先頭へ