本文へジャンプ

ストレージソリューション

Hitachi

セキュリティ情報（2007年7月13日）

日立ディスクアレイサブシステムにおけるSVPセキュリティホール
（新規：MS07-036〜041／更新：MS06-078）対策について

2007年7月13日
（株）日立製作所RAIDシステム事業部

1. 日立ディスクアレイサブシステムに対するセキュリティホール対策のお知らせ

　Microsoft製品に対して、以下に示すセキュリティホールが公開されました。

［新規］

  1. MS07-036：Microsoft Excelの脆弱性により、リモートでコードが実行される（936542）
  2. MS07-037：Microsoft Office Publisher 2007の脆弱性により、リモートでコードが実行される（936548）
  3. MS07-038：Windows Vistaファイアウォールの脆弱性により、情報漏えいが起こる（935807）
  4. MS07-039：Windows Active Directoryの脆弱性により、リモートでコードが実行される（926122）
  5. MS07-040：.NET Frameworkの脆弱性により、リモートでコードが実行される（931212）
  6. MS07-041：Microsoftインターネット インフォメーション サービスの脆弱性により、リモートでコードが実行される（939373）

［更新］

  1. MS06-078：Windows Media Formatの脆弱性により、リモートでコードが実行される（923689）

　日立ディスクアレイサブシステムのSVPにおける、上記1〜7の脆弱性の影響は下記の通りです。

  1. 本件は、Microsoft Excelに関する脆弱性です。
    SVPはサブシステム管理専用装置であり、Microsoft Excelがインストールされることはありません。このため、SVPでは本脆弱性の影響は受けません。
  2. 本件は、Microsoft Office Publisher 2007に関する脆弱性です。
    SVPはサブシステム管理専用装置であり、Microsoft Office Publisher 2007がインストールされることはありません。このため、SVPでは本脆弱性の影響は受けません。
  3. 本件は、Windows Vistaファイアウォールの脆弱性により、情報漏えいが起こるというものです。
    日立ディスクアレイサブシステムのSVPでは、本件の対象となるOSを使用していないので、本脆弱性の影響を受けません。
  4. 本件は、Windows Active Directoryの脆弱性により、リモートでコードが実行されるというものです。
    日立ディスクアレイサブシステムのSVPでは、本件の対象となるOSを使用していないので、本脆弱性の影響を受けません。
  5. 本件は、.NET Frameworkの脆弱性により、リモートでコードが実行されるというものです。
    SVPはサブシステム管理専用装置であり、.NET Frameworkがインストールされることはありません。このため、SVPでは本脆弱性の影響は受けません。
  6. 本件は、Microsoftインターネット インフォメーション サービスを使用したInternet Information Services（IIS）の脆弱性により、リモートでコードが実行されるというものです。
    SVPでは、IISのWebサービスは動作していません。このため、SVPでは本脆弱性の影響は受けません。
  7. 本件は、Windows Media Formatの脆弱性により、リモートでコードが実行されるというものです。
    本脆弱性を攻撃者が悪用するには、特別な細工が施されたWebページまたは電子メールメッセージを表示させるように、SVP使用者（保守員）を誘導する必要が有ります。SVPはサブシステム管理専用装置であり、このような操作が行われることはありません。このため、SVPでは本脆弱性の影響は受けません。

　よって、今回公開された脆弱性については特に対策の必要はありません。

2. 対象製品

Hitachi Universal Storage Platform V、Hitachi Universal Storage Platform H24000、
Hitachi Universal Storage Platform、Hitachi Universal Storage Platform H12000、
Hitachi Network Storage Controller、Hitachi Universal Storage Platform H10000、
SANRISE9980V/9970V、SANRISE9980V-e/9970V-e、SANRISE H1024/ H128

注：
Hitachi Adaptable Modular Storage、Hitachi Workgroup Modular Storage、SANRISE9500Vシリーズ、SANRISE 2000/2000-e/1000シリーズ、およびSANRISE H512/H48は影響を受けません。

3. Storage Navigatorのご使用について

　Storage Navigatorのご使用については、Storage Navigator機能に限ったご使用であれば特に問題ありません。
　クライアントPCを他の用途でもご利用されている場合、ご利用内容によっては今回の脆弱性の影響を受ける可能性があります。
　詳しくはメーカにお尋ねいただくか、以下のセキュリティサイトをご確認の上対応をお願い致します。

　本セキュリティホールに関する情報

本件に関する問合せ窓口
（株）日立製作所RAIDシステム事業部 販売推進本部 販売企画部

*1
弊社では、セキュリティ対応に関して正確な情報を提供するよう努力しておりますが、セキュリティ問題に関する情報は変化しており、当ホームページで記載している内容を予告なく変更することがありますので、あらかじめご了承ください。情報ご参照の際には、常に最新の情報をご確認いただくようお願いします。
*2
当ホームページに記載されている製品には、他社開発製品が含まれております。これらのセキュリティ情報については他社から提供、または公開された情報を基にしております。弊社では、情報の正確性および完全性について注意を払っておりますが、開発元の状況変化に伴ない、当ホームページの記載内容に変更が生じることがあります。
*3
当ホームページはセキュリティ情報の提供を目的としたものであり、法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして、弊社では責任を負いかねます。