FUJITSU Japan
ホーム製品事例セキュリティGlobal(English)
ホーム > 製品 > ES@SCHOOL
ソフトウェア
Title Visual Title Visual
トップページ


主な特長


グループウェア機能


クライアントツール


利用者管理機能


活用のヒント


関連製品


動作環境・価格


セキュリティ対応について


お問い合わせ先


2005年7月26日

ES@SCHOOLのセキュリティの脆弱性への対応について

平素は、弊社製品をご愛用いただき誠にありがとうございます。

JVN(注1)よりInternet Explorer コンポーネントを使用するアプリケーションにおけるセキュリティゾーンの扱いに関する脆弱性(注2)」の存在が報告され、弊社製ソフトウェア『ES@SCHOOL V2』、『ES@SCHOOL V3』のクライアントソフトにおいても脆弱性の存在が確認されました。

以下の内容をご確認の上、アップデートパックの適用を行ってくださいますようお願いいたします。


1.脆弱性の内容

特定のスクリプト等を含むホームページを、『ES@SCHOOL V2』、『ES@SCHOOL V3』のクライアントソフトのブラウザ機能でひらがな変換すると、お客様のパソコン上で当該スクリプト等が実行され、お客様のシステムが、破壊されたり、改ざんされたりする可能性があります。


2.該当製品

該当製品は、次のとおりです。

2001年7月〜2002年7月発売
ES@SCHOOL V2 シリーズ
『ES@SCHOOL V2 学校25台ライセンスパック』
『ES@SCHOOL V2 学校50台ライセンスパック』
『ES@SCHOOL V2 学校ライセンス』
『ES@SCHOOL V2 センタシステム(5校接続ライセンスパック)』
『ES@SCHOOL V2 センタシステム(10校接続ライセンスパック)』
『ES@SCHOOL V2 センタシステム(25校接続ライセンスパック)』
『ES@SCHOOL V2 センタシステム(無制限接続ライセンスパック)』
『ES@SCHOOL V2 センタアクセスクライアント』
『ES@SCHOOL V2 アップグレード版学校25台ライセンスパック』
『ES@SCHOOL V2 アップグレード版学校50台ライセンスパック』
『ES@SCHOOL V2 アップグレード版学校ライセンス』
『ES@SCHOOL V2 アップグレード版センタシステム』
2002年7月〜 販売中
ES@SCHOOL V3 シリーズ
『ES@SCHOOL V3 学校25台ライセンスパック』
『ES@SCHOOL V3 学校50台ライセンスパック』
『ES@SCHOOL V3 学校ライセンスパック』
『ES@SCHOOL V3 センタ5校接続ライセンスパック』
『ES@SCHOOL V3 センタ10校接続ライセンスパック』
『ES@SCHOOL V3 センタ25校接続ライセンスパック』
『ES@SCHOOL V3 センタ無制限接続ライセンスパック』
『ES@SCHOOL V3 センタアクセスクライアント』
『ES@SCHOOL V3 センタアクセスクライアント 学校ライセンスパック』
『ES@SCHOOL V3 アップグレード版 学校25台ライセンスパック』
『ES@SCHOOL V3 アップグレード版 学校50台ライセンスパック』
『ES@SCHOOL V3 アップグレード版 学校ライセンスパック』
『ES@SCHOOL V3 アップグレード版 センタシステム』
ES@SCHOOLの詳しい内容は、こちらのページをご覧ください。


3.対応方法

アップデートパックの適用で、本脆弱性に対処できます。

以下より、対応するアップデートパックを適用してください。アップデートパック適用の前に、注意事項をお読みください。適用方法については、下記の適用手順をお読みください。

ES@SCHOOLクライアント アップデートパックダウンロード


注意事項

アップデートパックを適用される前に、Internet Explorer が5.5SP2以上、または6以上であることをご確認ください。Internet Explorer が5.5SP1以前の場合は、Internet Explorer をアップデートされることをおすすめいたします。


適用手順

(1)
アップデートパック「ESClientlup.exe」をアップデートするクライアントパソコンにダウンロードします。

(2)
「ESClientlup.exe」をダブルクリックして実行します。

(3)
インストーラの指示に従って処理を進めます。

(4)
下記手順でアップデートが正常に行われたことを確認します。

《アップデート確認方法》
下記ファイルのファイルサイズを確認してください。(下記ファイルは、ES@SCHOOLクライアントインストールフォルダに格納されています)
ESClient.exe10,977,393 バイト
ES_low.exe10,706,944 バイト


4.お問い合わせ先

富士通株式会社
文教ソリューション事業本部
文教ソリューション統括部
教育ソリューション
ES@SCHOOL担当
TEL:043-299-3267
(受付時間 : 月曜〜金曜(祝日を除く)9時〜12時、13時〜17時)
mail:partner@bunkyo.tokyo.ssg.fujitsu.com




(注1)
JVN:JP Vendor Status Notesの略称
日本国内の製品開発者の脆弱性対応状況を公開するサイト


(注2) JVN JVN#257C6F28 「Internet Explorer コンポーネントを使用するアプリケーションにおけるセキュリティゾーンの扱いに関する脆弱性」

お問い合わせ個人情報保護ポリシー著作権とリンクについて jp.fujitsu.com
All Rights Reserved, Copyright © FUJITSU LIMITED 2002