シングルログインマネージャの2004年2月29日【うるう日】に発生する問題について

(2004/02/10)

１．問題内容

　LDAPサーバにてICカード認証不要期限(slmnoiccardauth属性)を設定した場合、期限内であればICカード無しで シングルログインマネージャにログインが可能となる仕様ですが、期限を2004年2月29日もしくは2004年3月1日と した場合、期限内にICカード無しでログインを実行しても、シングルログインマネージャにログインが出来ない場合 があります。

２．発生条件

以下の条件を同時に満たした場合に発生します。
(1)　シングルログインマネージャ(形名：P-2644-6114) 02-09 以降(02-09含む)〜02-13のいずれかのバージョンを使用している。
(2)　シングルログインマネージャ以外に、以下の２つのオプション製品を同時に使用している。

• シングルログインマネージャ/ネットワークオプション(形名：P-F2644-61144)
  
• シングルログインマネージャ/管理者用ICカード拡張オプション(形名：P-F2644-61145))
  もしくはシングルログインマネージャ/利用者用ICカード拡張オプション(形名：P-F2644-61146)
  

(3)　ICカードとLDAPサーバにシングルログインマネージャのユーザを登録している。
(4)　[PC環境設定]-[ポリシー]-[SLMのログイン]にて、「ICカードなしではログインできないようにする」にチェックがある。
(5)　LDAPサーバにてICカード認証不要期限(slmnoiccardauth属性)を設定しており、期限を2004年2月29日もしくは2004年3月1日としている。
(6)　(5)を指定されたユーザが2004年2月29日の午前0時から8時59分59秒、もしくは2004年3月1日の午前0時から8時59分59秒の間にログインする。

３．修正版の発行時期

　本問題を対策致しましたバージョン02-13-/Aを2004年2月13日より提供予定です。

• シングルログインマネージャ(P-2644-6114) 02-13-/A
• シングルログインマネージャ/ネットワークオプション(P-F2644-61144) 02-13-/A
• シングルログインマネージャ/利用者用ICカード拡張オプション(P-F2644-61146) 02-13-/A
• シングルログインマネージャ/管理者用ICカード拡張オプション(P-F2644-61145) 02-13-/A
• シングルログインマネージャ/管理者ユーティリティ(P-F2644-61147) 02-13-/A

４．運用での回避方法

　LDAPサーバにて設定しているICカード認証不要期限(slmnoiccardauth属性)に2004年2月29日もしくは2004年3月1日 を設定される場合、一時的に2004年3月2日以降に設定して下さい。