富士通

IntelligentSearch、eAccela BizSearchおよびAccela BizSearchのクロスサイト・スクリプティング問題 (2006年7月14日)


本セキュリティサイトについてのご注意

1.背景と問題点

IntelligentSearch、eAccela BizSearchおよびAccela BizSearchのCGIにおいてクロスサイト・スクリプティングの脆弱性が存在します。


2. 一時的な回避方法


ありません。


3. 該当システム・パッチ情報


該当システム
GP7000F, PRIMEPOWER, GP-S, PRIMERGY, GP5000


製品名 対象OS パッケージ名 Patch ID
IntelligentSearch 2.0 Solaris 2.6, 7, 8 FJSVtss ダウンロードデータ914356-03 (914356-03.tar.Z: 420KB)
IntelligentSearch 2.0.1 Solaris 2.6, 7, 8 FJSVtss ダウンロードデータ914357-03 (914357-03.tar.Z: 420KB)
IntelligentSearch V2.0L10 Windows NT Server 4.0 - (注1)
IntelligentSearch V2.0L10 Windows 2000 Server - (注1)
IntelligentSearch V2.0L20 Windows NT Server 4.0 - ダウンロードデータTP08579 (TP08579.exe: 586KB)
IntelligentSearch V2.0L20 Windows 2000 Server - ダウンロードデータTP08579 (TP08579.exe: 586KB)
eAccela BizSearch V1.0 Solaris 2.6, 7, 8 - (注2)
eAccela BizSearch V2.0 Solaris 2.6, 7, 8, 9 - (注2)
eAccela BizSearch V2.1 Solaris 2.6, 7, 8, 9 - (注2)
Accela BizSearch V3.0 Solaris 7, 8, 9 - (注2)
eAccela BizSearch V1.0 Windows NT Server 4.0 - (注2)
eAccela BizSearch V1.0 Windows 2000 Server - (注2)
eAccela BizSearch V2.0 Windows NT Server 4.0 - (注2)
eAccela BizSearch V2.0 Windows 2000 Server - (注2)
eAccela BizSearch V2.1 Windows NT Server 4.0 - (注2)
eAccela BizSearch V2.1 Windows 2000 Server - (注2)
eAccela BizSearch V2.1 Windows Server 2003 - (注2)
Accela BizSearch V3.0 Windows NT Server 4.0 - (注2)
Accela BizSearch V3.0 Windows 2000 Server - (注2)
Accela BizSearch V3.0 Windows Server 2003 - (注2)
eAccela BizSearch V2.1 Red Hat Enterprise Linux AS(v.2.1 for x86) - (注2)
eAccela BizSearch V2.1 Red Hat Enterprise Linux AS(v.3 for x86) - (注2)
eAccela BizSearch V2.1 Red Hat Enterprise Linux ES(v.2.1 for x86) - (注2)
eAccela BizSearch V2.1 Red Hat Enterprise Linux ES(v.3 for x86) - (注2)
Accela BizSearch V3.0 Red Hat Enterprise Linux AS(v.2.1 for x86) - (注2)
Accela BizSearch V3.0 Red Hat Enterprise Linux AS(v.3 for x86) - (注2)
Accela BizSearch V3.0 Red Hat Enterprise Linux ES(v.2.1 for x86) - (注2)
Accela BizSearch V3.0 Red Hat Enterprise Linux ES(v.3 for x86) - (注2)

(注1) IntelligentSearch V2.0L10のパッチ入手方法に関しましてはお手数ですが当社サポート窓口にお問い合わせください。

(注2) eAccela BizSearchおよびAccela BizSearchのパッチ入手方法に関しましては、お手数ですがアクセラテクノロジ社にお問い合わせください。
     問い合わせ先: secrt-inq@accelatech.com


4. 改版履歴


  • 2006年7月14日 「3. 該当システム・パッチ情報」パッチ入手に関する記述を追加
  • 2006年7月12日 新規掲載