InterstageやSystemwalker関連製品：TLS1.0実装におけるセキュリティ脆弱性の問題 (2017年1月20日)

本セキュリティサイトについてのご注意

1. 脆弱性の説明

InterstageやSystemwalker関連製品などのSSL運用において、TLS1.0実装におけるセキュリティ脆弱性に該当する場合があります。

Interstageについては以下のページを参照してください。
ビジネスアプリケーション基盤 FUJITSU Software Interstage
Systemwalkerについては以下のページを参照してください。
統合運用管理 FUJITSU Software Systemwalker

富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。

2. 脆弱性のもたらす脅威

サーバとクライアントの間にいる中間攻撃者により暗号通信が解読される可能性があります。

3. 該当システム・対策情報

3-1.該当システム

GP7000F, PRIMEPOWER, GP-S, SPARC Enterprise, SPARC Severs, PRIMERGY, GP5000, CELSIUS, PRIMEQUEST, AT互換機

3-2.該当製品・対策Patch

[対象OS名の範囲]
下表の対象OS欄に記載しているOS名は、以下の範囲のOSを表わします。
ただし、サポートOSは、各製品およびVLで異なりますのでご注意下さい。

1. Solarisに該当するOS
   • Oracle Solaris 9以降
2. Windows32に該当するOS
   • Microsoft(R) Windows Server(R) 2003, Enterprise Edition
   • Microsoft(R) Windows Server(R) 2003, Enterprise x64 Edition
   • Microsoft(R) Windows Server(R) 2003, Standard Edition
   • Microsoft(R) Windows Server(R) 2003, Standard x64 Edition
   • Microsoft(R) Windows Server(R) 2003 R2, Enterprise Edition
   • Microsoft(R) Windows Server(R) 2003 R2, Enterprise x64 Edition
   • Microsoft(R) Windows Server(R) 2003 R2, Standard Edition
   • Microsoft(R) Windows Server(R) 2003 R2, Standard x64 Edition
   • Microsoft(R) Windows Server(R) 2008 Datacenter
   • Microsoft(R) Windows Server(R) 2008 Datacenter without Hyper-V(TM)
   • Microsoft(R) Windows Server(R) 2008 Enterprise
   • Microsoft(R) Windows Server(R) 2008 Enterprise without Hyper-V(TM)
   • Microsoft(R) Windows Server(R) 2008 Foundation
   • Microsoft(R) Windows Server(R) 2008 Standard
   • Microsoft(R) Windows Server(R) 2008 Standard without Hyper-V(TM)
   • Microsoft(R) Windows Server(R) 2008 R2 Datacenter
   • Microsoft(R) Windows Server(R) 2008 R2 Enterprise
   • Microsoft(R) Windows Server(R) 2008 R2 Foundation
   • Microsoft(R) Windows Server(R) 2008 R2 Standard
   • Microsoft(R) Windows(R) Small Business Server 2011 Essentials
   • Microsoft(R) Windows Server(R) 2012 Datacenter
   • Microsoft(R) Windows Server(R) 2012 Foundation
   • Microsoft(R) Windows Server(R) 2012 Standard
   • Microsoft(R) Windows Server(R) 2012 R2 Datacenter
   • Microsoft(R) Windows Server(R) 2012 R2 Foundation
   • Microsoft(R) Windows Server(R) 2012 R2 Standard
3. Windows64に該当するOS
   • Microsoft(R) Windows Server(R) 2003, Enterprise x64 Edition
   • Microsoft(R) Windows Server(R) 2003, Standard x64 Edition
   • Microsoft(R) Windows Server(R) 2003 R2, Enterprise x64 Edition
   • Microsoft(R) Windows Server(R) 2003 R2, Standard x64 Edition
   • Microsoft(R) Windows Server(R) 2008 Datacenter
   • Microsoft(R) Windows Server(R) 2008 Datacenter without Hyper-V(TM)
   • Microsoft(R) Windows Server(R) 2008 Enterprise
   • Microsoft(R) Windows Server(R) 2008 Enterprise without Hyper-V(TM)
   • Microsoft(R) Windows Server(R) 2008 Foundation
   • Microsoft(R) Windows Server(R) 2008 Standard
   • Microsoft(R) Windows Server(R) 2008 Standard without Hyper-V(TM)
   • Microsoft(R) Windows Server(R) 2008 R2 Datacenter
   • Microsoft(R) Windows Server(R) 2008 R2 Enterprise
   • Microsoft(R) Windows Server(R) 2008 R2 Foundation
   • Microsoft(R) Windows Server(R) 2008 R2 Standard
   • Microsoft(R) Windows(R) Small Business Server 2011 Essentials
   • Microsoft(R) Windows Server(R) 2012 Datacenter
   • Microsoft(R) Windows Server(R) 2012 Foundation
   • Microsoft(R) Windows Server(R) 2012 Standard
   • Microsoft(R) Windows Server(R) 2012 R2 Datacenter
   • Microsoft(R) Windows Server(R) 2012 R2 Foundation
   • Microsoft(R) Windows Server(R) 2012 R2 Standard
4. Linuxに該当するOS
   • Red Hat(R) Enterprise Linux(R) AS (v.4 for x86)
   • Red Hat(R) Enterprise Linux(R) AS (v.4 for EM64T)
   • Red Hat(R) Enterprise Linux(R) 5 (for x86)
   • Red Hat(R) Enterprise Linux(R) 6 (for x86)
   • Red Hat(R) Enterprise Linux(R) 7 (for x86)
   • Red Hat(R) Enterprise Linux(R) 5 (for Intel64)
   • Red Hat(R) Enterprise Linux(R) 6 (for Intel64)
   • Red Hat(R) Enterprise Linux(R) 7 (for Intel64)
5. Windows-IPFに該当するOS
   • Microsoft(R) Windows Server(R) 2003, Enterprise Edition for Itanium-based Systems
   • Microsoft(R) Windows Server(R) 2003, Datacenter Edition for Itanium-based Systems
   • Microsoft(R) Windows Server(R) 2008 for Itanium-Based Systems
6. Linux-IPFに該当するOS
   • Red Hat(R) Enterprise Linux(R) AS (v.4 for Itanium)
   • Red Hat(R) Enterprise Linux(R) 5 (for Intel Itanium)

以下の製品は、上記のいずれかの製品を同梱し、本セキュリティ障害の影響を受ける製品です。

[注意1]：
海外版です。

[注意2]：修正の入手方法
各製品の修正情報などの入手は、FUJITSU Managed Infrastructure Service SupportDeskの契約が必要です。
各製品についてのお問い合わせは、お客様専用ホームページ［SupportDesk-Web］からお願いします。

[注意3]：
修正を準備中です。

[注意4]：
修正の入手方法については、お客様専用ホームページ［SupportDesk-Web］からお問い合わせください。

[注意5]：
製品マニュアルに記載の「Interstage Application Server」と同等の影響があります。
修正については、Interstage Application Serverの修正情報をご確認ください。

参考: 該当製品の確認方法

製品のバージョンを確認するには、製品に添付の「ソフトウェア説明書」を参照してください。
  パッケージの有無およびバージョンは以下の表示結果で確認できます。
  以下のバージョンの場合は修正を適用してください。
    Windows: V3.3L10～V4.1L12
    Solaris: 3.3.1～4.1.3
    Linux : 3.3.1～4.1.2
  OSが64bitの場合、複数(32bit/64bit)のパッケージがインストールされている場合があります。

  ＜Return＞はリターンキーを押下します。

• Linuxの場合
    # rpm -qi FJSVsmee | grep Version ＜Return＞
    # rpm -qi FJSVsmee64 | grep Version ＜Return＞
• Solarisの場合
    # pkginfo -l FJSVsmee | grep VERSION ＜Return＞
    # pkginfo -l FJSVsme64 | grep VERSION ＜Return＞
• Windowsの場合
  管理者権限の「DOSプロンプト」または「コマンドプロンプト」から
  以下を実施してください。
    reg query "HKLM¥SOFTWARE¥Fujitsu¥Install¥F3FSSMEE" | FIND "VersionLevel" ＜Return＞
    reg query "HKLM¥SOFTWARE¥Wow6432Node¥Fujitsu¥Install¥F3FSSMEE" | FIND "VersionLevel" ＜Return＞

3-3. 回避方法

ありません。

4. 関連情報

• CVE-2014-3566
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566
• CVE-2014-8730
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8730

5. 改版履歴

• 2017年1月20日 「3-2.該当製品・対策Patch」のパッケージ名に誤記があり、修正しました。
  • 対象OSがWindows32の一部製品、Windows64製品、Windows-IPF製品において、「F3FMSMEE」を「F3FSSMEE」に修正しました。
• 2015年6月23日 「3-2.該当製品・対策Patch」で以下の点を修正しました。
  • 以下の製品情報を追加しました。
    • Systemwalker Centric Manager Enterprise Edition V15.1.1
    • Systemwalker Centric Manager Enterprise Edition V15.1.1E
    • Systemwalker Centric Manager Global Enterprise Edition V15.1.1
    • Systemwalker Centric Manager Standard Edition V15.1.1
    • Systemwalker Centric Manager Standard Edition V15.1.1E
    • Systemwalker Operation Manager Enterprise Edition V13.8.0E
    • Systemwalker Operation Manager Standard Edition V13.8.0E
  • 以下の製品情報を更新しました。
    • Interstage Business Application Server Enterprise Edition
    • Interstage Business Application Server Standard Edition
    • Interstage Job Workload Server
• 2015年4月16日 「3-2.該当製品・対策Patch」で以下の点を修正しました。
  • 以下の製品を追加
    • Systemwalker Desktop Patrol V15.1.0A
    • Systemwalker Operation Manager Enterprise Edition V13.8.0
    • Systemwalker Operation Manager Global Enterprise Edition V13.8.0
    • Systemwalker Operation Manager Standard Edition V13.8.0
    • Interstage Application Development Cycle Manager
    • Interstage Application Framework Suite
    • Interstage Business Application Server
    • Interstage Job Workload Server
    • Interstage Service Integrator
  • パッチ提供準備が整った製品のPatch IDを注意3から注意2へ変更
  • 以下の製品は影響がないため、製品情報を削除
    • Systemwalker Centric Manager Asset Management Server
    • Systemwalker Centric Manager 資産管理サーバ
    • Systemwalker Desktop Keeper(Windows64版)
    • Systemwalker Desktop Patrol(Windows64版)
• 2015年3月16日 「3-2.該当製品・対策Patch」で以下の点を修正しました。
  • 以下の製品を追加
    • Systemwalker Desktop Keeper V15.0.1A, V15.0.1B
    • ServerView Resource Orchestrator Cloud Edition XOC Pack V1
    • TRIOLEクラウドミドルセット V1 Bセット
  • パッチ提供準備が整った製品のPatch IDを注意3から注意2へ変更
  • 一部製品のバージョン表記等の誤りを訂正
• 2015年3月2日 新規掲載