GTM-MML4VXJ
Skip to main content

TeamWARE Office セキュリティオプション: 証明書の操作に関するセキュリティ上の脆弱性 (2007年6月18日)


本セキュリティサイトについてのご注意

1.背景と問題点

TeamWARE Office セキュリティオプションが提供する認証局機能、暗号化通信機能において、署名が正しく検証されない脆弱性、および、無限ループに陥る脆弱性があります。

この問題は以下に該当します。
- JVNVU#845620:「複数の RSA 実装において署名が正しく検証されない脆弱性」
     http://jvn.jp/cert/JVNVU845620/index.html
- JVNVU#754281:「RSA BSAFE Cert-C および Crypto-C にサービス運用妨害 (DoS) の脆弱性」
     http://jvn.jp/cert/JVNVU754281/index.html

TeamWARE Officeについては以下のページを参照してください。
http://www.fujitsu.com/jp/products/software/applications/applications/teamware/

富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。

2. 一時的な回避方法

ありません。

3. 該当システム・パッチ情報

該当システム

GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000

製品名 対象OS パッケージ名 Patch ID
TeamWARE Office セキュリティオプション V5.3L11 Solaris 2.51, 2.6 FJSVtwoso -
TeamWARE Office 200X セキュリティオプション V1.0L10 Solaris 2.6, 7, 8 FJSVtwoso -
TeamWARE Office 200X セキュリティオプション V1.0L10 Solaris 9 FJSVtwoso TR05503
TeamWARE Office 200X セキュリティオプション V2.0L10 Solaris 2.6, 7, 8, 9 FJSVtwoso -
TeamWARE Office 200X セキュリティオプション V2.0L20 Solaris 2.6,7,8 FJSVtwoso -
TeamWARE Office 200X セキュリティオプション V2.0L20 Solaris 9, 10 FJSVtwoso TR05504
TeamWARE Office セキュリティオプション V5.3L11 Windows NT server 製品名と同じ -
TeamWARE Office セキュリティオプション V5.3L13 Windows NT server 製品名と同じ -
TeamWARE Office セキュリティオプション V5.3L13 Windows 2000 server 製品名と同じ -
TeamWARE Office 200X セキュリティオプション V1.0L10 Windows NT server 製品名と同じ -
TeamWARE Office 200X セキュリティオプション V1.0L10 Windows 2000 server 製品名と同じ TP09347
TeamWARE Office 200X セキュリティオプション V2.0L10 Windows NT server 製品名と同じ -
TeamWARE Office 200X セキュリティオプション V2.0L10 Windows 2000 server 製品名と同じ -
TeamWARE Office 200X セキュリティオプション V2.0L10 Windows Server 2003 製品名と同じ -
TeamWARE Office 200X セキュリティオプション V2.0L20 Windows NT server 製品名と同じ -
TeamWARE Office 200X セキュリティオプション V2.0L20 Windows 2000 server 製品名と同じ TP09346
TeamWARE Office 200X セキュリティオプション V2.0L20 Windows Server 2003 製品名と同じ TP09346
TeamWARE Office 200X セキュリティオプション V2.0L30 Windows NT server 製品名と同じ -
TeamWARE Office 200X セキュリティオプション V2.0L30 Windows 2000 server 製品名と同じ TP09346
TeamWARE Office 200X セキュリティオプション V2.0L30 Windows Server 2003 製品名と同じ TP09346

 上記サーバ製品に同梱されているサーバアプリケーションに対して、TeamWARE Office 200X セキュリティオプションの、各バージョンの最新レベルにのみパッチを提供しています。お手数ですが、本修正の入手方法など詳細に関しましては、当社サポート窓口にお問い合わせください。
 本パッチはSolaris9, 10 および Windows 2000 sever, Windows Server 2003 の環境に適用することができます。

4. 改版履歴

  • 2007年6月18日 新規掲載