JP1/File Transmission Server/FTPの認証バイパスに関する問題

2007.11.16 更新

JP1/File Transmission Server/FTP に認証バイパスの問題が存在します。

脆弱性ID

HS07-037

脆弱性の内容

JP1/File Transmission Server/FTP に認証バイパスが発生する場合があるため，特定のディレクトリ以下のファイルが参照される可能性があります。
影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム

脆弱性が含まれるバージョン

対象製品名 : JP1/File Transmission Server/FTP

対象バージョン :

HP-UX

01-00(*1), 05-00(*1), 05-10 - 05-10-/H(*1), 06-00(*1), 06-01 - 06-01-/E(*1), 06-02 - 06-02-/F(*1), 07-00 - 07-00-/B, 07-10 - 07-10-/C, 07-50 - 07-50-02, 08-00 - 08-00-05, 08-01 - 08-01-03, 08-10 -08-10-01

HP-UX(IPF)

07-00 - 07-00-/A, 07-10 - 07-10-/B, 07-50 - 07-50-02, 08-00 - 08-00-04, 08-01 - 08-01-04, 08-10 - 08-10-01

AIX

06-00 - 06-00-/F(*1), 06-01 - 06-01-/C(*1), 06-02 - 06-02-/G(*1), 07-00 - 07-00-/A, 07-10 - 07-10-/B, 07-50 - 07-50-04, 08-00 - 08-00-04, 08-01 - 08-01-04, 08-10 - 08-10-01

Solaris

06-00 - 06-00-/C(*1), 06-02 - 06-02-/E(*1), 07-00 - 07-00-/A, 07-10 - 07-10-/A, 07-50 - 07-50-02, 08-00 - 08-00-04, 08-01 - 08-01-03, 08-10 - 08-10-01

Linux

07-00, 07-10 - 07-10-/A, 07-11 - 07-11-/A, 07-50 - 07-50-02, 08-00 - 08-00-04, 08-01 - 08-01-03, 08-10 - 08-10-01

Linux(IPF)

07-20 - 07-20-/B, 08-00 - 08-00-04, 08-01 - 08-01-03, 08-10 - 08-10-01

HP-UX(英語版)(*2)

06-00, 07-00, 07-10, 07-50, 08-00 - 08-00-01

HI-UX/WE2(*2)

05-10 - 05-10-/C, 06-00 - 06-00-/E

*1

本バージョンをお使いの方は，後継製品へのバージョンアップをお願いいたします。

*2

本製品をお使いの方は，サポートサービス窓口へご相談願います。

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム

脆弱性の対策バージョン 対策版提供日

対象製品名 : JP1/File Transmission Server/FTP

対策バージョン(*3) :

HP-UX

07-50-03 2007.11.14

08-10-02 2007.11.14

HP-UX(IPF)

07-50-03 2007.11.14

08-10-02 2007.11.14

AIX

07-50-05 2007.11.14

08-10-02 2007.11.14

Solaris

07-50-03 2007.11.14

08-10-02 2007.11.14

Linux

07-50-03 2007.11.14

08-10-02 2007.11.14

Linux(IPF)

07-20-/C 2007.11.14

08-10-02 2007.11.14

*3

同一リビジョンの対策バージョンがない場合は，リビジョンアップをお願いいたします。

更新履歴

2007.11.16

このセキュリティ情報ページを新規作成および発信しました。