ページの本文へ

Hitachi

JP1/Automatic Job Management System 3 - Manager, JP1/Automatic Job Management System 2 - Manager 組み込みDB利用製品におけるDoS脆弱性

2010.12.14 更新

JP1/Automatic Job Management System 3 - Manager および JP1/Automatic Job Management System 2 - Manager で使用している組み込みDBにDoS脆弱性が存在します。以降，JP1/Automatic Job Management SystemをJP1/AJSと略します。
この問題が発生するとJP1/AJS3(JP1/AJS2)サービスが異常終了したり，JP1/AJS3(JP1/AJS2) - Viewなどのクライアントからの操作やマネージャー上でのコマンド操作ができなくなるなど，JP1/AJS3(JP1/AJS2)でのジョブ運用ができなくなる可能性があります。

脆弱性ID

HS10-019

脆弱性の内容

JP1/AJS3 - Manager および JP1/AJS2 - Managerで，組み込みDBのプロセスが意図しないデータを受信した場合，組み込みDBサーバが異常終了する影響でJP1/AJS3(JP1/AJS2)でのジョブ運用ができなくなる可能性があります。
組み込みDBが異常終了した場合は，JP1/AJS3(JP1/AJS2)および組み込みDBの再起動等により，サービスを再開していただく必要があります。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム
脆弱性が含まれるバージョン

対象製品名 : JP1/Automatic Job Management System 3 - Manager

対象バージョン :

Windows Server 2003
09-00 - 09-00-13
Windows Server 2008
09-00 - 09-00-13
Windows Server 2003(IPF)
09-00 - 09-00-13
Windows Server 2008(IPF)
09-00 - 09-00-13
HP-UX(IPF)
09-00 - 09-00-13
Solaris
09-00 - 09-00-13
AIX
09-00 - 09-00-13
Linux
09-00 - 09-00-13
Linux(IPF)
09-00 - 09-00-13

対象製品名 : JP1/Automatic Job Management System 2 - Manager(*1)

対象バージョン :

Windows Server 2003
08-00 - 08-00-13, 08-10 - 08-10-12, 08-50 - 08-50-12
Windows Server 2008
08-50 - 08-50-12
Windows Server 2003(IPF)
08-00 - 08-00-13, 08-10 - 08-10-12, 08-50 - 08-50-12
Windows Server 2008(IPF)
08-50 - 08-50-12
HP-UX(PA-RISC)
08-00 - 08-00-13, 08-10 - 08-10-12, 08-50 - 08-50-12
HP-UX(IPF)
08-00 - 08-00-13, 08-10 - 08-10-12, 08-50 - 08-50-12
Solaris
08-00 - 08-00-14, 08-10 - 08-10-12, 08-50 - 08-50-12
AIX
08-00 - 08-00-14, 08-10 - 08-10-12, 08-50 - 08-50-12
Linux
08-00 - 08-00-13, 08-10 - 08-10-12, 08-50 - 08-50-12
Linux(IPF)
08-00 - 08-00-13, 08-10 - 08-10-12, 08-50 - 08-50-12

対象製品名 : JP1/Automatic Job Management System 2 - Database(*1)(*2)

対象バージョン :

Windows Server 2003/2000/XP
07-00 - 07-00-10, 07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42
Windows Server 2003(IPF)
07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42
HP-UX(PA-RISC)
07-00 - 07-00-10, 07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42
HP-UX(IPF)
07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42
Solaris
07-00 - 07-00-10, 07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42
AIX
07-00 - 07-00-10, 07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42
Linux
07-00 - 07-00-10, 07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42
Linux(IPF)
07-01 - 07-01-38, 07-02 - 07-02-63, 07-03 - 07-03-42

対象製品名 : Job Management Partner 1/Automatic Job Management System 3 - Manager(海外版)

対象バージョン :

Windows Server 2003
09-00 - 09-00-11
Windows Server 2008
09-00 - 09-00-11
HP-UX(IPF)
09-00 - 09-00-11
Solaris
09-00 - 09-00-11
AIX
09-00 - 09-00-11

対象製品名 : Job Management Partner 1/Automatic Job Management System 2 - Manager(海外版)

対象バージョン :

Windows Server 2003
08-00 - 08-00-13
HP-UX(PA-RISC)
08-00 - 08-00-13
HP-UX(IPF)
08-00 - 08-00-13
Solaris
08-00 - 08-00-13
AIX
08-00 - 08-00-13

対象製品名 : Job Management Partner 1/Automatic Job Management System 2 - Manager(中文版)(*3)

対象バージョン :

Windows Server 2003
08-00

対象製品名 : Job Management Partner 1/Automatic Job Management System 2 - Advanced Manager(海外版)(*1)(*4)

対象バージョン :

Windows
07-00, 07-50
HP-UX
07-00, 07-50
Solaris
07-00, 07-50
AIX
07-00, 07-50
*1
スケジューラデータベースに組み込みDBを使用する場合に該当。
*2
JP1/Automatic Job Management System 2 - Advanced Managerの構成製品として提供されています。
*3
本バージョンをお使いの方は，サポートサービス窓口へご相談願います。
*4
本製品をお使いの方は，後継製品へのバージョンアップをお願いいたします。

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム
脆弱性の対策バージョン 対策版提供日

対象製品名 : JP1/Automatic Job Management System 3 - Manager

対策バージョン :

Windows Server 2003
09-00-14 2010.07.13
Windows Server 2008
09-00-14 2010.07.13
Windows Server 2003(IPF)
09-00-14 2010.07.13
Windows Server 2008(IPF)
09-00-14 2010.07.13
HP-UX(IPF)
09-00-14 2010.07.13
Solaris
09-00-14 2010.07.13
AIX
09-00-14 2010.07.13
Linux
09-00-14 2010.07.13
Linux(IPF)
09-00-14 2010.07.13

対象製品名 : JP1/Automatic Job Management System 2 - Manager

対策バージョン :

Windows Server 2003
08-00-15 2010.06.24
08-10-13 2010.08.02
08-50-13 2010.06.04
Windows Server 2008
08-50-13 2010.06.04
Windows Server 2003(IPF)
08-00-15 2010.06.24
08-10-13 2010.08.02
08-50-13 2010.06.04
Windows Server 2008(IPF)
08-50-13 2010.06.04
HP-UX(PA-RISC)
08-00-15 2010.06.30
08-10-13 2010.08.02
08-50-13 2010.06.07
HP-UX(IPF)
08-00-15 2010.06.30
08-10-13 2010.08.02
08-50-13 2010.06.07
Solaris
08-00-15 2010.06.30
08-10-13 2010.08.02
08-50-13 2010.06.07
AIX
08-00-15 2010.06.30
08-10-13 2010.08.02
08-50-13 2010.06.07
Linux
08-00-15 2010.06.30
08-10-13 2010.08.02
08-50-13 2010.06.07
Linux(IPF)
08-00-15 2010.06.30
08-10-13 2010.08.02
08-50-13 2010.06.07

対象製品名 : JP1/Automatic Job Management System 2 - Database

対策バージョン :

Windows Server 2003/2000/XP
07-00-23 2010.06.02
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03
Windows Server 2003(IPF)
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03
HP-UX(PA-RISC)
07-00-23 2010.06.02
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03
HP-UX(IPF)
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03
Solaris
07-00-23 2010.06.02
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03
AIX
07-00-23 2010.06.02
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03
Linux
07-00-23 2010.06.02
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03
Linux(IPF)
07-01-43 2010.07.01
07-02-65 2010.06.23
07-03-45 2010.06.03

対象製品名 : Job Management Partner 1/Automatic Job Management System 3 - Manager(海外版)

対策バージョン :

Windows Server 2003
09-00-15 2010.09.30
Windows Server 2008
09-00-15 2010.09.30
HP-UX(IPF)
09-00-15 2010.09.02
Solaris
09-00-15 2010.09.02
AIX
09-00-15 2010.09.02

対象製品名 : Job Management Partner 1/Automatic Job Management System 2 - Manager(海外版)

対策バージョン :

Windows Server 2003
08-00-16 2010.11.05
HP-UX(PA-RISC)
08-00-16 2010.11.05
HP-UX(IPF)
08-00-16 2010.11.05
Solaris
08-00-16 2010.11.05
AIX
08-00-16 2010.11.05

セキュリティ対策版は改良版にて提供いたします。
「改良版の提供について」のWebページをご参照いただき，手順に従ってご入手ください。
(改良版の入手にはサポートサービスの契約が必要です)

更新履歴

2010.12.14
[対策版の提供]を更新しました。
2010.07.30
このセキュリティ情報ページを新規作成および発信しました。
  • 弊社では，セキュリティ対応に関して正確な情報を提供するよう努力しておりますが，セキュリティ問題に関する情報は変化しており，当ホームページで記載している内容を予告なく変更することがありますので，あらかじめご了承ください。情報ご参照の際には，常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には，他社開発製品が含まれております。これらのセキュリティ情報については他社から提供，または公開された情報を基にしております。弊社では，情報の正確性および完全性について注意を払っておりますが，開発元の状況変化に伴い，当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり，法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして，弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には，リンク切れ等にならないように努力はいたしますが，永続的にリンク先を保証するものではありません。