Security Alert20051213/ JVN#15972537

Java Software Development Kit（SDK), Java Development Kit （JDK）, Java Runtime Environment （JRE）に複数の脆弱性

影響

• JVN#15972537 : 富士通製 Java Runtime Environment のリフレクションAPIに関する脆弱性
  • 富士通製JDK/JREを同梱しております主要製品は以下のとおりです。対策など詳細は富士通製JREのリフレクションAPIに関する脆弱性（2006年10月19日更新）をご覧下さい。
    • Interstage Application Framework Suite
    • Interstage Application Server
    • Interstage Apworks
    • ComponentAA/Client J
    • Systemwalker Centric Manager
    • Systemwalker CentricMGR-A
    • Systemwalker Event Agent
    • Systemwalker IT BudgetMGR
    • Systemwalker Network Assist
    • Systemwalker Network Manager
    • Interstage Business Application Manager for .NET
    • Interstage Business Application Server
  • 海外提供製品に関する情報はJRE reflection APIs vulnerability（2006年2月17日更新）にて広報しておりますのでご覧ください。
  • 上記製品を必須としている製品につきましては、以下をご覧ください。
    • 富士通JDK/JRE組み込み製品を必須とする影響製品範囲（2006年2月17日更新）
    • 富士通JDK/JRE組み込み製品を必須とする海外提供製品はJRE reflection APIs vulnerabilityページ内のProducts that require affected products（2006年2月17日更新）にて広報しております。

• Sun Microsystems社製JDK/JREに影響があり、Solarisもこの影響を受けます。詳細は以下をご覧いただき、必要な対策をお願いします。
  • Sun Microsystems社より、Javaに関する脆弱性が公開されております。詳細をご覧いただき、必要な対策をお願いします。
    • Sun Alert: 201372 （旧 102003）
    • Sun Alert: 230789 （旧 102050）
    • Sun Alert: 201102 （旧 102017）
      ※各脆弱性の影響を受けるSolaris OSのバージョンについては、以下を参照してください。
      • Sun Alert：102003
      • Sun Alert：102050
      • Sun Alert：102017
      なお、Solaris OSに標準でインストールされているJavaのバージョンについては、「Solaris OSに標準でインストールされているJava」をご参照ください。
  • 「FMV-DESKPOWERシリーズ / FMV-BIBLOシリーズ」は、本脆弱性の影響を受けるSun Microsystems社製Javaを同梱しています。詳細は「Sun Microsystems社Javaプラグインの脆弱性に関するお知らせ」をご参照ください。

参考情報

• JVN : JVN#15972537 : 2005年12月13日公開

更新履歴

• 2006年10月19日 : 影響を更新
  • 「富士通製JREのリフレクションAPIに関する脆弱性」に "Patch ID:TP68245" を追加
• 2006年2月17日 : 影響を更新
  • 「富士通製JREのリフレクションAPIに関する脆弱性」に以下製品を追加
    • Systemwalker CentricMGR-A
    • Systemwalker Network Manager
    • Interstage Business Application Manager for .NET
  • 富士通製JDK/JRE組み込み製品を必須としている製品情報を更新
  • JRE reflection APIs vulnerability - 海外提供製品に関する情報を更新
• 2006年1月13日 : 影響を更新
  • 「富士通製JREのリフレクションAPIに関する脆弱性」に製品を追加
  • 富士通製JDK/JRE組み込み製品を必須としている製品情報を更新
  • JRE reflection APIs vulnerability - 海外提供製品に関する情報を更新
• 2005年12月22日 : 影響を更新
  • 富士通製JDK/JRE組み込み製品を必須としている製品情報を掲載
  • Sun Microsystems社製JDK/JREに関するSolaris情報を掲載
  • Sun Microsystems社製Javaを同梱している製品に関する情報を更新
  • 「富士通製JREのリフレクションAPIに関する脆弱性」に製品を追加
• 2005年12月19日 : 「富士通製JREのリフレクションAPIに関する脆弱性」のパッチ情報に製品を追加
• 2005年12月15日 : ページ内の表現を一部変更
• 2005年12月13日 : 新規掲載