BrightStor ARCserve Backupに関するセキュリティ問題(Discovery Service バッファ オーバーフロー)

2007.01.05 更新

2006.12.08，CA Technical SupportにてBrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1, BrightStor ARCserve Backup Release 11および，BrightStor ARCserve Backup v9における「Security Notice for CA ARCserve Backup (新規ウィンドウを開く)」が公開されました。この脆弱性を利用した悪意のある第三者によるバッファオーバーフロー攻撃を受けることで，任意のコードが実行される可能性があります。

脆弱性ID

HS07-001

脆弱性の内容

BrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1, BrightStor ARCserve Backup Release 11および，BrightStor ARCserve Backup v9に下記の脆弱性があることが判明しました。

• BrightStor ARCserve Backup製品を導入しているバックアップサーバにおいて，外部から悪意のあるユーザによるバッファオーバーフロー攻撃を受けることで，任意のコードを実行される。

悪意のある第三者からの攻撃により，上記の問題が発生する可能性があります。本問題はCA BrightStor Discoveryサービスの問題です。影響を受けるバージョンを下記に示しますので，Broadcom社の以下のホームページを参照し，修正モジュールの適用をお願いします。
https://support.broadcom.com/external/content/security-advisories/Security-Notice-for-CA-ARCserve-Backup/1893 (新規ウィンドウを開く)
なお，BrightStor ARCserve Backup r11.5シリーズに関しましては，SP2版を導入済みの場合，本セキュリティ上の問題は発生しません。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム

脆弱性が含まれるバージョン

■BrightStor ARCserve Backup r11.5 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.5 for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Lotus Domino
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft Exchange
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft Exchange Premium Add-On
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft Exchange Premium Bundle
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft SQL
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Oracle
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for 64bit Windows

対象バージョン :

Windows

11-50, 11-51(SP1)

■BrightStor ARCserve Backup r11.1 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.1 for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Lotus Domino
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft Exchange
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft Exchange Premium Add-On
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft Exchange Premium Bundle
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft SQL
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Oracle
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for 64bit Windows

対象バージョン :

Windows

11-10

■BrightStor ARCserve Backup Release 11 シリーズ

対象製品名 : BrightStor ARCserve Backup Release 11 for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Lotus Domino
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft Exchange
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft Exchange Premium Add-On
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft Exchange Premium Bundle
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft SQL
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Oracle
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for 64bit Windows

対象バージョン :

Windows

11-00

■BrightStor ARCserve Backup v9 シリーズ

対象製品名 : BrightStor ARCserve Backup v9 for Windows Japanese
対象製品名 : BrightStor ARCserve Backup v9 Agent for Lotus Notes for Windows
対象製品名 : BrightStor ARCserve Backup v9 Backup Agent for MS Exchange for Windows
対象製品名 : BrightStor ARCserve Backup v9 Agent for MS SQL for Windows
対象製品名 : BrightStor ARCserve Backup v9 Agent for Oracle for Windows
対象製品名 : BrightStor ARCserve Backup v9 Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup v9 Client Agent for 64bit Windows Server

対象バージョン :

Windows

09-00

対策

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策方法または修正モジュール :

• 対策方法または修正モジュール情報

対象製品名 : BrightStor ARCserve Backup r11.5 シリーズ

対策方法 :

• r11.5 SP2へのアップグレード(*1)

対象製品名 : BrightStor ARCserve Backup r11.1 シリーズ

修正モジュール(*2) :

• QO84609(BAB111WFix.exe)

対象製品名 : BrightStor ARCserve Backup Release 11 シリーズ

修正モジュール(*2) :

• r11.1へのアップグレード(*3)後，QO84609(BAB111WFix.exe)

対象製品名 : BrightStor ARCserve Backup v9 シリーズ

修正モジュール(*2) :

• QO84610(BAB901wFix.exe)

*1

r11.5, r11.5 SP1からr11.5 SP2へのアップグレードについては，日本CA社ホームページ「BrightStor ARCserve Backup r11.5 Service Pack 2 for Windows (QO81201)」を参照願います。

*2

修正モジュールは日本CA社ホームページからのダウンロードになります。本モジュールは「BrightStor ARCserve Backupに関するセキュリティ問題(NTセキュリティの脆弱性によるアップデート) 2006.11.08掲載」に対する修正が含まれています。

*3

Release 11からr11.1へのアップグレードについては，日本CA社ホームページ「BrightStor ARCserve Backup for Windows r11.1 アップグレード パッチ（QO60373.CAZ)」を参照願います。

更新履歴

2007.01.05

このセキュリティ情報ページを新規作成および発信しました。