Interstage 管理コンソールでサーバ上の任意のファイルが取得・削除できる脆弱性 (2008年6月10日)

---

本セキュリティサイトについてのご注意

1.脆弱性の説明

Interstage 管理コンソールを運用している環境において、サーバ上の任意のファイルが取得・削除できる問題が確認されました。

富士通は、3-3.に回避方法を示していますので、早急に対応願います。

Interstage製品については以下のページを参照してください。
http://interstage.fujitsu.com/jp/products/

2. 脆弱性のもたらす脅威

任意のファイルが取得できることによる情報の漏洩、および、任意のファイルが削除できることによるシステム環境破壊の脅威が考えられます。

3. 該当システム・対策情報

3-1.該当システム

GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000, CELSIUS, FMVシリーズ, AT互換機, PRIMEQUEST, SPARC Enterprise

3-2.該当製品・対策Patch

注意）後述する回避方法は、製品ごとに設定内容が異なるものがあります。製品名末尾の括弧内記載記号は、回避方法の設定内容に対応しています。

・Interstage Application Framework Suite
・Interstage Application Server
・Interstage Apworks
・Interstage Business Application Server
・Interstage Studio
・Interstage Web Server

3-3. 回避方法

各製品に応じて以下の手順で対応してください。

• 製品 [a]の場合(Solaris版 6.0, 6.0.1 / Linux版 V6.0L10, V6.0L11)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/libexec/mod_rewrite.so
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet>
        RewriteEngine On
        RewriteCond %{PATH_INFO} ^/download [OR]
        RewriteCond %{PATH_INFO} ^/com\.fujitsu\.interstage\.isAdmin\.WorkUnit\.IJServerLogServlet
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond %{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 対象のWebサーバのプロセスをkillコマンドで停止します。
         # kill `cat /var/opt/FJSVisgui/tmp/httpd.pid`
       - 対象のWebサーバを起動します。
         # /opt/FJSVihs/bin/httpd -f /etc/opt/FJSVisgui/httpd.conf
    
• 製品 [b]の場合(Solaris版 6.0.2)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/libexec/mod_rewrite.so
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond %{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 対象のWebサーバのプロセスをkillコマンドで停止します。
         # kill `cat /var/opt/FJSVisgui/tmp/httpd.pid`
       - 対象のWebサーバを起動します。
         # /opt/FJSVihs/bin/httpd -f /etc/opt/FJSVisgui/httpd.conf
    
• 製品 [c]の場合(Solaris版 V7系, V8系 / Linux版 V7系, V8系)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/libexec/mod_rewrite.so
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond %{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
      RewriteCond %{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/webservice/download [OR]
    
  • 定義編集後にInterstage管理コンソールを使用するためのサービスを再起動してください。
       - 対象のサービスを停止します。
         # ismngconsolestop
       - 対象のサービスを起動します。
         # ismngconsolestart
    
• 製品 [d]の場合(Solaris版 V9系 / Linux版 V9系)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル(/etc/opt/FJSVisgui/httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module /opt/FJSVihs/modules/mod_rewrite.so
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/webservice/download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=/opt/FJSVisgui/isadmin/var/download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\./ [OR]
        RewriteCond %{QUERY_STRING} /\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「/opt」に製品がインストールされていることを想定しています。
      「/opt」以外のディレクトリに製品をインストールしている場合、
      すべての「/opt」の記述を製品のインストールパスに置き換えてください。
      例えば、「/test/opt」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module /test/opt/FJSVihs/libexec/mod_rewrite.so
      RewriteCond %{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/download [OR]
      RewriteCond %{QUERY_STRING} !dirname=/test/opt/FJSVisgui/isadmin/var/webservice/download [OR]
    
  • 定義編集後にInterstage管理コンソールを使用するためのサービスを再起動してください。
       - 対象のサービスを停止します。
         # ismngconsolestop
       - 対象のサービスを起動します。
         # ismngconsolestart
    
• 製品 [e]の場合(Windows版 V6.0L10, V6.0L10A, V6.0L10B)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet>
        RewriteEngine On
        RewriteCond %{PATH_INFO} ^/download [OR]
        RewriteCond %{PATH_INFO} ^/com\.fujitsu\.interstage\.isAdmin\.WorkUnit\.IJServerLogServlet
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
      RewriteCond %{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
         "Interstage Operation Tool(FJapache)"
    
• 製品 [f]の場合(Windows版 V6.0L10C)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
        RewriteCond %{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
        "Interstage Operation Tool(FJapache)"
    
• 製品 [g]の場合(Windows版 V7系, V8系)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    AddModule mod_rewrite.c
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
      RewriteCond %{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
      RewriteCond %{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
         "Interstage Operation Tool(FJapache)"
    
• 製品 [h]の場合(Windows版 V9系)
  
  • Interstage 管理コンソール用Webサーバの環境定義ファイル([本製品インストールフォルダ]\gui\etc\httpd.conf)の最後に、下記ディレクティブを追加してください。
    LoadModule rewrite_module "C:/Interstage/F3FMihs/modules/mod_rewrite.so"
    <Location /IsAdmin/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/download>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.IJServerLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WUdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.WorkUnit.WUDownloadServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
        RewriteCond %{QUERY_STRING} &.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/WWWdownload>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    <Location /IsAdmin/servlet/com.fujitsu.interstage.isAdmin.www.WWWLogServlet>
        RewriteEngine On
        RewriteCond %{QUERY_STRING} !dirname=C:\\Interstage\\gui\\isAdmin\\var\\download [OR]
        RewriteCond %{QUERY_STRING} &.*&.*& [OR]
        RewriteCond %{QUERY_STRING} \.\.(/|\\) [OR]
        RewriteCond %{QUERY_STRING} (/|\\)\.\.
        RewriteRule .* - [F]
    </Location>
    注意）上記の定義は、「C:\Interstage」に製品がインストールされていることを想定しています。
      「C:\Interstage」以外のディレクトリに製品をインストールしている場合、
      すべての「C:\Interstage」の記述を製品のインストールパスに置き換えてください。
      例えば、「C:\SOFT\Interstage」 にインストールしている場合は、以下の通りです。
      LoadModule rewrite_module "C:/SOFT/Interstage/F3FMihs/modules/mod_rewrite.so"
      RewriteCond %{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\download [OR]
      RewriteCond %{QUERY_STRING} !dirname=C:\\SOFT\\Interstage\\gui\\isAdmin\\var\\webservice\\download [OR]
    
  • 定義編集後にInterstage管理コンソール用Webサーバを再起動してください。
       - 以下のサービスを再起動します。
         "Interstage Operation Tool(FJapache)"
    

4. 改版履歴

• 2008年6月10日 新規掲載