TeamWARE Office セキュリティオプション: 証明書の操作に関するセキュリティ上の脆弱性 (2007年6月18日)

---

本セキュリティサイトについてのご注意

1.背景と問題点

TeamWARE Office セキュリティオプションが提供する認証局機能、暗号化通信機能において、署名が正しく検証されない脆弱性、および、無限ループに陥る脆弱性があります。

この問題は以下に該当します。
- JVNVU#845620:「複数の RSA 実装において署名が正しく検証されない脆弱性」
     http://jvn.jp/cert/JVNVU845620/index.html
- JVNVU#754281:「RSA BSAFE Cert-C および Crypto-C にサービス運用妨害 (DoS) の脆弱性」
     http://jvn.jp/cert/JVNVU754281/index.html

TeamWARE Officeについては以下のページを参照してください。
http://software.fujitsu.com/jp/teamware/

富士通は、3.に示すセキュリティパッチを提供していますので、早急に適用する様にお願いします。

2. 一時的な回避方法

ありません。

3. 該当システム・パッチ情報

 上記サーバ製品に同梱されているサーバアプリケーションに対して、TeamWARE Office 200X セキュリティオプションの、各バージョンの最新レベルにのみパッチを提供しています。お手数ですが、本修正の入手方法など詳細に関しましては、当社サポート窓口にお問い合わせください。
 本パッチはSolaris9, 10 および Windows 2000 sever, Windows Server 2003 の環境に適用することができます。

4. 改版履歴

• 2007年6月18日 新規掲載