Interstage Application Server: シングル・サインオン機能におけるバッファオーバーフロー脆弱性 (2008年2月25日)

本セキュリティサイトについてのご注意

1.脆弱性の説明

Interstage Application Serverのシングル・サインオン機能において、バッファオーバーフローの脆弱性があります。

富士通は、3.に回避方法を示していますので、早急に対応願います。

Interstage製品については以下のページを参照してください。
https://www.fujitsu.com/jp/products/software/middleware/business-middleware/interstage/

2. 脆弱性のもたらす脅威

インターネットから攻撃者(悪意の第3者)がシングル・サインオンの認証サーバに特別なリクエストを発行することで、任意のコード実行、もしくは、サービス妨害(DoS)の攻撃を受ける可能性があります。

3. 該当システム・対策情報

3-1.該当システム

GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000, CELSIUS, FMVシリーズ, AT互換機, PRIMEQUEST, SPARC Enterprise

3-2.該当製品・対策Patch

注意）後述する回避方法は、製品ごとに設定内容が異なるものがあります。製品名末尾の括弧内記載記号は、回避方法の設定内容に対応しています。

・Interstage Application Server
・Interstage Apworks
・Interstage Studio
・Interstage Business Application Server
・Interstage Job Workload Server

Patchに関しては、当社サポートセンターにお問い合わせください。

3-3. 回避方法

本脆弱性は、パッチの適用ができない間、以下の方法で影響を回避することができます。

シングル・サインオンの認証サーバを運用するInterstage HTTP Serverの環境定義ファイル(httpd.conf)を以下のように編集し、許容するリクエストのURIの長さを2000byte以下に制限して回避してください。
編集後は、認証サーバを運用するInterstage HTTP Serverを再起動する必要があります。

注意)製品[a],[c]での <VirtualHost>ディレクティブのポート番号は、シングル・サインオンの認証サーバを運用するポート番号が設定されます。下記は443ポートで運用している場合の例です。

• 製品[a]の場合
  定義ファイルから<Location /ssoatcag>を検索し、LimitRequestLineディレクティブを以下のように追加してください。
  
  <VirtualHost _default_:443>
  LimitRequestLine 2000
  <Location /ssoatcag>
  SetHandler ssoatcag-handler
  </Location>
  SSLConfName SSO_SSL
  DocumentRoot "C:\Interstage\F3FMsso\ssoatcag\pub\docroot"
  </VirtualHost>
• 製品[b]の場合
  定義ファイルから<Location /ssoatcag>を検索し、LimitRequestLineディレクティブを以下のように追加してください。
  
  LoadModule ssoatcag_module "C:\Interstage\F3FMsso\ssoatcag\lib\F3FMssoatcag.dll"
  LimitRequestLine 2000
  <Location /ssoatcag>
  SetHandler ssoatcag-handler
  </Location>
• 製品[c]の場合
  定義ファイルから<Location /ssoatcag>を検索し、LimitRequestLineディレクティブを以下のように追加してください。
  
  <VirtualHost _default_:443>
  LimitRequestLine 2000
  <Location /ssoatcag>
  SetHandler ssoatcag-handler
  </Location>
  SSLConfName SSO
  DocumentRoot "/opt/FJSVssoac/pub/docroot"
  </VirtualHost>
• 製品[d]の場合
  定義ファイルから<Location /ssoatcag>を検索し、LimitRequestLineディレクティブを以下のように追加してください。
  
  LoadModule ssoatcag_module "/opt/FJSVssoac/lib/ssoatcag.so"
  LimitRequestLine 2000
  <Location /ssoatcag>
  SetHandler ssoatcag-handler
  </Location>

4. 改版履歴

• 2008年2月25日 新規掲載