CA ARCserve Backupに関するセキュリティ問題

2008.09.29 更新

2008.6.18，日本CA社Technical SupportにてCA ARCserve Backup r12, BrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1および, BrightStor ARCserve Backup Release 11における「CA ARCserve Discovery Serviceに関するセキュリティのお知らせ」が公開されました。この脆弱性を利用した悪意のある第三者による攻撃を受けることで，サービスのクラッシュが可能なリクエストを実行される可能性があります。

脆弱性ID

HS08-022

脆弱性の内容

CA ARCserve Backup r12, BrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1および, BrightStor ARCserve Backup Release 11に下記の脆弱性が公表されました。

• CA ARCserve Backup本体製品および，CA ARCserve Backup Client Agent製品を導入しているサーバにおいて，外部から悪意のあるユーザによる攻撃を受けることで，サービスのクラッシュが可能なリクエストがを実行される。

悪意のある第三者からの攻撃により，上記の問題が発生する可能性があります。本問題はCA BrightStor ARCserve Backupの問題です。影響を受けるバージョンを下記に示しますので，日本CA社の以下のホームページを参照し，修正モジュールの適用をお願いします。
http://www.casupport.jp/resources/ca_arcserve_discovery_service_security.htm

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム

脆弱性が含まれるバージョン

■CA ARCserve Backup r12 シリーズ

対象製品名 : CA ARCserve Backup r12 for Windows
対象製品名 : CA ARCserve Backup r12 for Windows SAN Secondary Server Bundle
対象製品名 : CA ARCserve Backup r12 Client Agent for Windows
対象製品名 : CA ARCserve Backup r12 Client Agent for 64bit Windows (IA64)
対象製品名 : CA ARCserve Backup r12 - 5 Client Agent for Windows
対象製品名 : CA ARCserve Backup r12 - 10 Client Agent for Windows

対象バージョン :

Windows

12-00

■BrightStor ARCserve Backup r11.5 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.5 for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for 64bit Windows

対象バージョン :

Windows

11-50, 11-51

■BrightStor ARCserve Backup r11.1 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.1 for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for 64bit Windows

対象バージョン :

Windows

11-10

■BrightStor ARCserve Backup Release 11 シリーズ

対象製品名 : BrightStor ARCserve Backup Release 11 for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for 64bit Windows Server

対象バージョン :

Windows

11-00

対策

(凡例)
対象製品名 : 脆弱性の対策済み製品名

修正モジュール :

• 修正モジュール情報

対象製品名 : CA ARCserve Backup r12 シリーズ

修正モジュール(*1)(*2) :

• QO99574

対象製品名 : BrightStor ARCserve Backup r11.5 シリーズ

修正モジュール(*1)(*2) :

• r11.5 SP4へのアップグレード(*3)
• r11.5 SP3へのアップグレード(*4)後，QO99575

対象製品名 : BrightStor ARCserve Backup r11.1 シリーズ

修正モジュール(*1)(*2) :

• r11.1 SP2へのアップグレード(*5)後，QO99576

対象製品名 : BrightStor ARCserve Backup Release 11 シリーズ

修正モジュール(*1)(*2) :

• r11.1へのアップグレード(*6)後，BrightStor ARCserve Backup r11.1シリーズ対策

*1

修正モジュールは日本CA社ホームページからのダウンロードになります。

*2

前提条件として，日本CA社ホームページに記載されている修正モジュールの適用が必要です。

*3

r11.5, r11.5 SP1, SP2, SP3からr11.5 SP4へのアップグレードについては，日本CA社ホームページ「BrightStor ARCserve Backup r11.5 Service Pack 4 for Windows (QO99129)」を参照願います。

*4

r11.5, r11.5 SP1, SP2からr11.5 SP3へのアップグレードについては，日本CA社ホームページ「BrightStor ARCserve Backup r11.5 Service Pack 3 for Windows (QO86307)」を参照願います。

*5

r11.1, r11.1 SP1からr11.1 SP2へのアップグレードについては，CA社ホームページ「BrightStor ARCserve Backup r11.1 for Windows Service Pack 2 (QO76717)」を参照願います。

*6

Release 11からr11.1へのアップグレードについては，日本CA社ホームページ「BrightStor ARCserve Backup for Windows r11.1 アップグレード パッチ（QO60373.CAZ)」を参照願います。

更新履歴

2008.09.29

このセキュリティ情報ページを新規作成および発信しました。