IntelligentSearch、eAccela BizSearchおよびAccela BizSearchのクロスサイト・スクリプティング問題 (2006年7月14日)
1.背景と問題点
IntelligentSearch、eAccela BizSearchおよびAccela BizSearchのCGIにおいてクロスサイト・スクリプティングの脆弱性が存在します。
2. 一時的な回避方法
ありません。
3. 該当システム・パッチ情報
該当システム
GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000
| 製品名 | 対象OS | パッケージ名 | Patch ID |
|---|---|---|---|
| IntelligentSearch 2.0 | Solaris 2.6, 7, 8 | FJSVtss | 914356-03 |
| IntelligentSearch 2.0.1 | Solaris 2.6, 7, 8 | FJSVtss | 914357-03 |
| IntelligentSearch V2.0L10 | Windows NT Server 4.0 | - | (注1) |
| IntelligentSearch V2.0L10 | Windows 2000 Server | - | (注1) |
| IntelligentSearch V2.0L20 | Windows NT Server 4.0 | - | TP08579 |
| IntelligentSearch V2.0L20 | Windows 2000 Server | - | TP08579 |
| eAccela BizSearch V1.0 | Solaris 2.6, 7, 8 | - | (注2) |
| eAccela BizSearch V2.0 | Solaris 2.6, 7, 8, 9 | - | (注2) |
| eAccela BizSearch V2.1 | Solaris 2.6, 7, 8, 9 | - | (注2) |
| Accela BizSearch V3.0 | Solaris 7, 8, 9 | - | (注2) |
| eAccela BizSearch V1.0 | Windows NT Server 4.0 | - | (注2) |
| eAccela BizSearch V1.0 | Windows 2000 Server | - | (注2) |
| eAccela BizSearch V2.0 | Windows NT Server 4.0 | - | (注2) |
| eAccela BizSearch V2.0 | Windows 2000 Server | - | (注2) |
| eAccela BizSearch V2.1 | Windows NT Server 4.0 | - | (注2) |
| eAccela BizSearch V2.1 | Windows 2000 Server | - | (注2) |
| eAccela BizSearch V2.1 | Windows Server 2003 | - | (注2) |
| Accela BizSearch V3.0 | Windows NT Server 4.0 | - | (注2) |
| Accela BizSearch V3.0 | Windows 2000 Server | - | (注2) |
| Accela BizSearch V3.0 | Windows Server 2003 | - | (注2) |
| eAccela BizSearch V2.1 | Red Hat Enterprise Linux AS(v.2.1 for x86) | - | (注2) |
| eAccela BizSearch V2.1 | Red Hat Enterprise Linux AS(v.3 for x86) | - | (注2) |
| eAccela BizSearch V2.1 | Red Hat Enterprise Linux ES(v.2.1 for x86) | - | (注2) |
| eAccela BizSearch V2.1 | Red Hat Enterprise Linux ES(v.3 for x86) | - | (注2) |
| Accela BizSearch V3.0 | Red Hat Enterprise Linux AS(v.2.1 for x86) | - | (注2) |
| Accela BizSearch V3.0 | Red Hat Enterprise Linux AS(v.3 for x86) | - | (注2) |
| Accela BizSearch V3.0 | Red Hat Enterprise Linux ES(v.2.1 for x86) | - | (注2) |
| Accela BizSearch V3.0 | Red Hat Enterprise Linux ES(v.3 for x86) | - | (注2) |
(注1) IntelligentSearch V2.0L10のパッチ入手方法に関しましてはお手数ですが当社サポート窓口にお問い合わせください。
(注2) eAccela BizSearchおよびAccela BizSearchのパッチ入手方法に関しましては、お手数ですがアクセラテクノロジ社にお問い合わせください。
問い合わせ先： secrt-inq@accelatech.com
ID記載のパッチ入手方法に関しましてはお手数ですが当社サポート窓口にお問い合わせください。
4. 改版履歴
- 2006年7月14日 「3. 該当システム・パッチ情報」パッチ入手に関する記述を追加
- 2006年7月12日 新規掲載
