CA ARCserve Replicationに関するセキュリティ問題

2010.05.26 更新

2010.4.6，CA supportにてCA ARCserve Replication r12.5における「CA20100406-01: Security Notice for CA XOsoft (新規ウィンドウを開く)」が公開されました。この脆弱性を利用した悪意のある第三者による攻撃を受けることで，機密情報を入手される，DoSを引き起こされる，あるいは任意のコードが実行される可能性があります。

脆弱性ID

HS10-012

脆弱性の内容

CA ARCserve Replication r12.5に下記の脆弱性が公表されました。

• 外部から悪意のあるユーザに，ユーザ名を列挙される。
• 外部から悪意のあるユーザに，機密情報を入手される。
• 外部から悪意のあるユーザによる攻撃を受けることで，サービスのクラッシュが可能なリクエストが実行されたり，任意のコードを実行される

悪意のある第三者からの攻撃により，上記の問題が発生する可能性があります。本問題はCA ARCserve Replicationの問題です。影響を受けるバージョンを下記に示しますので，Broadcom社の以下のホームページを参照し，修正モジュールの適用をお願いします。
https://support.broadcom.com/external/content/security-advisories/CA20100406-01-Security-Notice-for-CA-XOsoft/1804 (新規ウィンドウを開く)

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム

脆弱性が含まれるバージョン

■CA ARCserve Replication r12.5 シリーズ

対象製品名 : CA ARCserve Replication r12.5 for Windows Standard OS for File Server

対象バージョン :

Windows

12-50

対策

(凡例)
対象製品名 : 脆弱性の対策済み製品名

修正モジュール :

• 修正モジュール情報

対象製品名 : CA ARCserve Replication r12.5 シリーズ

修正モジュール(*1)(*2) :

• r12.5 SP2(*3)および，RO14207(SP2 Rollup)(*3)適用後，RO17180適用

*1

修正モジュールは日本CA社ホームページからのダウンロードになります。

*2

前提条件として，日本CA社ホームページに記載されている修正モジュールの適用が必要です。

*3

r12.5 SP2および，RO14207適用については，日本CA社ホームページ「CA ARCserve Replication r12.5 for Windows ダウンロード情報一覧」を参照願います。

更新履歴

2010.05.26

このセキュリティ情報ページを新規作成および発信しました。