Interstage HTTP Serverにおけるクロスサイトスクリプティング(XSS)とサービス妨害(DoS)の問題 (2008年1月24日)

---

本セキュリティサイトについてのご注意

1.背景と問題点

Interstage Application Server、Interstage Web Server、Interstage Application Framework Suite、Interstage Apworks、Interstage Studio、Interstage Business Application Server、Interstage Job Workload Server 及び、Systemwalker Resource Coordinator が提供する Interstage HTTP Server において、下記のセキュリティに関する脆弱性の問題を抱えていることが確認されました。

• [a] サーバステータス監視機能におけるクロスサイトスクリプティング(XSS)の問題
  本脆弱性問題は、CVE-2006-5752に該当します。
• [b] キャッシュ機能におけるサービス妨害(DoS)の問題
  本脆弱性問題は、CVE-2007-1863に該当します。
• [c] 任意のプロセスにシグナルを送信するサービス妨害(DoS)の問題
  本脆弱性問題は、CVE-2007-3304に該当します。
• [d] プロキシ機能におけるサービス妨害(DoS)の問題
  本脆弱性問題は、CVE-2007-3847に該当します。
• [e] 特定のリクエスト受信におけるサービス妨害(DoS)の問題
  本脆弱性問題は、以下の条件に該当する製品で発生する可能性があります。
  ・以下の緊急修正を適用しているWindows製品が該当します。
   - TP08940
   - TP18940
   - TP28940
   - TP38940
   - TP48940
   - T000106WP-01
   - T000106WP-02
  ・Windows(IPF)製品は、以下の製品が該当します。
   - Interstage Application Server Enterprise Edition 8.0.0
   - Interstage Application Server Enterprise Edition 8.0.3
• [f] SSLを使用した運用におけるサービス妨害(DoS)の問題
  本脆弱性問題は、以下の条件に該当する製品で発生する可能性があります。
  ・以下の緊急修正を適用しているSolaris製品が該当します。
   - T023AS-03

富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。

Interstage製品については以下のページを参照してください。
http://interstage.fujitsu.com/jp/products/

2. 一時的な回避方法

ありません。

3. 該当システム・パッチ情報

(注意)製品ごとに影響を受ける脆弱性が異なります。製品名の末尾の括弧内記載記号と以下の分類をご照合ください。

• [a]: CVE-2006-5752の影響を受けます。
• [b]: CVE-2007-1863の影響を受けます。
• [c]: CVE-2007-3304の影響を受けます。
• [d]: CVE-2007-3847の影響を受けます。
• [e]: 特定のリクエスト受信におけるDoS問題の影響を受けます。
• [f]: SSLを使用した運用におけるDoS問題の影響を受けます。

・Interstage Application Server
・Interstage Web Server
・Interstage Application Framework Suite
・Interstage Apworks
・Interstage Studio
・Interstage Business Application Server
・Interstage Job Workload Server
・Systemwalker Resource Coordinator

Patch IDの表記のみの製品に関しては、当社サポートセンターにお問い合わせください。

4. 改版履歴

• 2008年1月24日
  • 「3. 該当システム・パッチ情報」の[c]に該当する製品を修正しました。
• 2008年1月22日 新規掲載