Interstage Form Coordinator 署名オプションなどにおける、証明書検証サーバを利用した署名データ検証時の脆弱性の問題 (2005年9月29日)
本情報は、該当製品におけるセキュリティ上の問題について、広報日までに、コンピュータ緊急対応センター「CERT/CC」に報告されたものもしくは、弊社独自の調査により検出されたものに基づき、情報を提供するものです。
また、該当製品には他社が開発した製品が含まれている場合もあり、その製品については、他社から提供された情報をそのまま掲載している場合があります。
本ドキュメントに関して、弊社は、本情報の正確性、完全性あるいは特定目的への適合性について何ら保証するものではなく、本情報に従い対応を行った（あるいは行わなかった）ことによりお客様に生じた損害について一切の責任を負いかねます。
お客様には、常に最新の情報をご確認いただきますようお願い申し上げます。
本セキュリティ広報を再配布する際には、全文を転載すること。
[概要]
| 問題点： |
証明書検証サーバを利用した署名データ検証時の脆弱性の問題 |
| 製品提供元： |
富士通株式会社 |
| 該当製品： |
| 対象OS |
製品名 |
| Solaris |
INTERSTAGE FormCoordinator署名オプション 4.1
Interstage Apcoordinator Enterprise Edition 署名オプション 5.0, 5.1
Interstage Application Framework Suite 署名オプション 6.0, 6.0.1
Interstage Form Coordinator 署名オプション 6.0, 7.0
Systemwalker Formcoordinator 署名オプション 10.2
|
| Linux |
Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L20
Interstage Application Framework Suite 署名オプション V6.0L10
Interstage Form Coordinator 署名オプション V6.0L10, V7.0L10
|
| Windows |
INTERSTAGE FormCoordinator署名オプション V4.0L20
Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L10, V5.0L20
Interstage Application Framework Suite 署名オプション V6.0L10
Interstage Form Coordinator 署名オプション V6.0L10, V7.0L10
Systemwalker Formcoordinator 署名オプション V10.0L30
|
|
| 該当システム： |
GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000, GP7000S, 他社Sun互換機
(注)各製品およびVLで異なりますのでご注意下さい。 |
| システムへの影響： |
証明書検証サーバを利用している運用において、そのプロファイルに規定されていない証明書を利用して署名されたデータを検証しようとすると、サーバプログラムが異常終了する場合があります。 |
| 一時的な回避方法： |
4.に示します。 |
| パッチ： |
あり(提供範囲は「5.パッチ情報」を参照） |
 |
1. 背景
プロファイルに規定されていない証明書を利用して署名したデータを検証した場合に、
サーバプログラムが異常終了する場合があります。
富士通は、5.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。
Interstage関連製品については、以下のページを参照してください。
http://interstage.fujitsu.com/jp/
2. 該当システムの範囲
| 該当コマンド/ファイル |
製品名 |
対象OS |
libocsp.so
|
INTERSTAGE FormCoordinator 署名オプション 4.1 |
Solaris 2.6, 7, 8 |
| libocsp.so |
Interstage Apcoordinator Enterprise Edition 署名オプション 5.0 |
Solaris 7, 8 |
| libocsp.so |
Interstage Apcoordinator Enterprise Edition 署名オプション 5.1 |
Solaris 7, 8, 9 |
| libocsp.so |
Interstage Application Framework Suite 署名オプション 6.0 |
Solaris 7, 8, 9 |
| libocsp.so |
Interstage Application Framework Suite 署名オプション 6.0.1 | Solaris 7, 8, 9 |
| libocsp.so |
Interstage Form Coordinator 署名オプション 6.0 |
Solaris 7, 8, 9 |
| libocsp.so |
Interstage Form Coordinator 署名オプション 7.0 |
Solaris 8, 9 |
| libocsp.so |
Systemwalker Formcoordinator 署名オプション 10.2 |
Solaris 7, 8, 9 |
| libocsp.so |
Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L20 |
Red Hat Enterprise Linux AS(v.2.1 for x86)
Red Hat Enterprise Linux ES(v.2.1 for x86) |
| libocsp.so |
Interstage Application Framework Suite 署名オプション V6.0L10 |
Red Hat Enterprise Linux AS(v.3 for x86)
Red Hat Enterprise Linux ES(v.3 for x86) |
| libocsp.so |
Interstage Form Coordinator 署名オプション V6.0L10 |
Red Hat Enterprise Linux AS(v.3 for x86)
Red Hat Enterprise Linux ES(v.3 for x86) |
libocsp.so
|
Interstage Form Coordinator 署名オプション V7.0L10 |
Red Hat Enterprise Linux AS(v.3 for x86)
Red Hat Enterprise Linux ES(v.3 for x86) |
| F5EUocsp.dll |
INTERSTAGE FormCoordinator 署名オプション V4.0L20 |
Windows NT Server 4.0
Windows NT Server Enterprise Edition 4.0
Windows 2000 Server/Advanced Server |
F5EUocsp.dll
|
Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L10 |
Windows NT Server V4.0
Windows NT Server Enterprise Edition 4.0
Windows 2000 Server/Advanced Server |
| F5EUocsp.dll |
Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L20 |
Windows NT Server 4.0
Windows NT Server Enterprise Edition 4.0
Windows 2000 Server/Advanced Server |
| F5EUocsp.dll |
Interstage Application Framework Suite 署名オプション V6.0L10 |
Windows NT Server 4.0
Windows NT Server Enterprise Edition 4.0
Windows 2000 Server/Advanced Server
Windows Server 2003 Standard Edition/Enterprise Edition |
| F5EUocsp.dll |
Interstage Form Coordinator 署名オプション V6.0L10 |
Windows NT Server V4.0
Windows NT Server Enterprise Edition 4.0
Windows 2000 Server/Advanced Server
Windows Server 2003 Standard Edition/Enterprise Edition |
| F5EUocsp.dll |
Interstage Form Coordinator 署名オプション V7.0L10 |
Windows2000 Server/Advanced Server
Windows Server 2003 Standard Edition/Enterprise Edition
|
| F5EUocsp.dll |
Systemwalker Formcoordinator 署名オプション V10.0L30 |
Windows NT Sever V4.0
Windows NT Server Enterprise Edition 4.0
Windows 2000 Server/Advanced Server |
|
3. 発見されている問題点
プロファイルに規定されていない証明書を利用して署名したデータを検証した場合に、
サーバプログラムが異常終了する場合があります。
4. 一時的な回避方法
ありません。「5.パッチ情報」を参照し、適切な対処をしてください。
5. パッチ情報
| 製品名 |
対象OS |
パッケージ名 |
Patch ID |
| INTERSTAGE FormCoordinator 署名オプション 4.1 |
Solaris |
FJSVsmee |
サポート窓口にお問い合わせ下さい。 |
| Interstage Apcoordinator Enterprise Edition 署名オプション 5.0 |
Solaris |
FJSVsmee |
サポート窓口にお問い合わせ下さい。 |
| Interstage Apcoordinator Enterprise Edition 署名オプション 5.1 |
Solaris |
FJSVsmeeo |
 T0174S-01 (INTS-AFSSO6.0.1_PUF_T0174S-01.tar.Z:180KB) |
| Interstage Application Framework Suite 署名オプション 6.0 |
Solaris |
FJSVsmeeo |
T0174S-01 (INTS-AFSSO6.0.1_PUF_T0174S-01.tar.Z:180KB) |
| Interstage Application Framework Suite 署名オプション 6.0.1 |
Solaris |
FJSVsmeeo |
T0174S-01 (INTS-AFSSO6.0.1_PUF_T0174S-01.tar.Z:180KB) |
| Interstage Form Coordinator 署名オプション 6.0 |
Solaris |
FJSVsmeeo |
T0174S-01 (INTS-AFSSO6.0.1_PUF_T0174S-01.tar.Z:180KB) |
| Interstage Form Coordinator 署名オプション 7.0 |
Solaris |
FJSVsmeeo |
T017PS-01 (INTS-FCSO7.0_PUF_T017PS-01.tar.Z:194KB) |
| Systemwalker Formcoordinator 署名オプション 10.2 |
Solaris |
FJSVsmeeo |
T0174S-01 (INTS-AFSSO6.0.1_PUF_T0174S-01.tar.Z:180KB)
|
| Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L20 |
Linux |
FJSVsmeeo |
T00709-01 |
| Interstage Application Framework Suite 署名オプション V6.0L10 |
Linux |
FJSVsmeeo |
T00710-01 |
| Interstage Form Coordinator 署名オプション V6.0L10 |
Linux |
FJSVsmeeo |
T00710-01 |
| Interstage Form Coordinator 署名オプション V7.0L10 |
Linux |
FJSVsmeeo |
T00711-01 |
| INTERSTAGE FormCoordinator 署名オプション V4.0L20 |
Windows |
F3FSsmee |
サポート窓口にお問い合わせ下さい。 |
| Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L10 |
Windows |
F3FSsmee |
サポート窓口にお問い合わせ下さい。 |
| Interstage Apcoordinator Enterprise Edition 署名オプション V5.0L20 |
Windows |
F3FSsmeeo |
サポート窓口にお問い合わせ下さい。 |
| Interstage Application Framework Suite 署名オプション V6.0L10 | Windows |
F3FSsmeeo |
サポート窓口にお問い合わせ下さい。 |
| Interstage Form Coordinator 署名オプション V6.0L10 |
Windows |
F3FSsmeeo |
サポート窓口にお問い合わせ下さい。 |
| Interstage Form Coordinator 署名オプション V7.0L10 |
Windows |
F3FSsmeeo |
サポート窓口にお問い合わせ下さい。 |
| Systemwalker Formcoordinator 署名オプション V10.0L30 |
Windows |
F3FSsmeeo |
サポート窓口にお問い合わせ下さい。 |
Patch IDだけを記載しております製品に関しては、お手数ですがLinuxのサポート窓口(有償)にご連絡ください。
6. 改版履歴
