ページの本文へ

Hitachi

BrightStor ARCserve Backupに関するセキュリティ問題(Discovery Service バッファ オーバーフロー)

2007.01.05 更新

2006.12.08，CA Technical SupportにてBrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1, BrightStor ARCserve Backup Release 11および，BrightStor ARCserve Backup v9における「Security Notice for CA ARCserve Backup (新規ウィンドウを開く)」が公開されました。この脆弱性を利用した悪意のある第三者によるバッファオーバーフロー攻撃を受けることで，任意のコードが実行される可能性があります。

脆弱性ID

HS07-001

脆弱性の内容

BrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1, BrightStor ARCserve Backup Release 11および，BrightStor ARCserve Backup v9に下記の脆弱性があることが判明しました。

  • BrightStor ARCserve Backup製品を導入しているバックアップサーバにおいて，外部から悪意のあるユーザによるバッファオーバーフロー攻撃を受けることで，任意のコードを実行される。

悪意のある第三者からの攻撃により，上記の問題が発生する可能性があります。本問題はCA BrightStor Discoveryサービスの問題です。影響を受けるバージョンを下記に示しますので，Broadcom社の以下のホームページを参照し，修正モジュールの適用をお願いします。
https://support.broadcom.com/external/content/security-advisories/Security-Notice-for-CA-ARCserve-Backup/1893 (新規ウィンドウを開く)
なお，BrightStor ARCserve Backup r11.5シリーズに関しましては，SP2版を導入済みの場合，本セキュリティ上の問題は発生しません。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム
脆弱性が含まれるバージョン

■BrightStor ARCserve Backup r11.5 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.5 for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Lotus Domino
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft Exchange
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft Exchange Premium Add-On
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft Exchange Premium Bundle
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Microsoft SQL
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Agent for Oracle
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for 64bit Windows

対象バージョン :

Windows
11-50, 11-51(SP1)

■BrightStor ARCserve Backup r11.1 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.1 for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Lotus Domino
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft Exchange
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft Exchange Premium Add-On
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft Exchange Premium Bundle
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Microsoft SQL
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Agent for Oracle
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for 64bit Windows

対象バージョン :

Windows
11-10

■BrightStor ARCserve Backup Release 11 シリーズ

対象製品名 : BrightStor ARCserve Backup Release 11 for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Lotus Domino
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft Exchange
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft Exchange Premium Add-On
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft Exchange Premium Bundle
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Microsoft SQL
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Agent for Oracle
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for 64bit Windows

対象バージョン :

Windows
11-00

■BrightStor ARCserve Backup v9 シリーズ

対象製品名 : BrightStor ARCserve Backup v9 for Windows Japanese
対象製品名 : BrightStor ARCserve Backup v9 Agent for Lotus Notes for Windows
対象製品名 : BrightStor ARCserve Backup v9 Backup Agent for MS Exchange for Windows
対象製品名 : BrightStor ARCserve Backup v9 Agent for MS SQL for Windows
対象製品名 : BrightStor ARCserve Backup v9 Agent for Oracle for Windows
対象製品名 : BrightStor ARCserve Backup v9 Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup v9 Client Agent for 64bit Windows Server

対象バージョン :

Windows
09-00

対策

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策方法または修正モジュール :

  • 対策方法または修正モジュール情報

対象製品名 : BrightStor ARCserve Backup r11.5 シリーズ

対策方法 :

  • r11.5 SP2へのアップグレード(*1)

対象製品名 : BrightStor ARCserve Backup r11.1 シリーズ

修正モジュール(*2) :

  • QO84609(BAB111WFix.exe)

対象製品名 : BrightStor ARCserve Backup Release 11 シリーズ

修正モジュール(*2) :

  • r11.1へのアップグレード(*3)後，QO84609(BAB111WFix.exe)

対象製品名 : BrightStor ARCserve Backup v9 シリーズ

修正モジュール(*2) :

  • QO84610(BAB901wFix.exe)
*1
r11.5, r11.5 SP1からr11.5 SP2へのアップグレードについては，日本CA社ホームページ「BrightStor ARCserve Backup r11.5 Service Pack 2 for Windows (QO81201)」を参照願います。
*2
修正モジュールは日本CA社ホームページからのダウンロードになります。本モジュールは「BrightStor ARCserve Backupに関するセキュリティ問題(NTセキュリティの脆弱性によるアップデート) 2006.11.08掲載」に対する修正が含まれています。
*3
Release 11からr11.1へのアップグレードについては，日本CA社ホームページ「BrightStor ARCserve Backup for Windows r11.1 アップグレード パッチ（QO60373.CAZ)」を参照願います。

更新履歴

2007.01.05
このセキュリティ情報ページを新規作成および発信しました。
  • 弊社では，セキュリティ対応に関して正確な情報を提供するよう努力しておりますが，セキュリティ問題に関する情報は変化しており，当ホームページで記載している内容を予告なく変更することがありますので，あらかじめご了承ください。情報ご参照の際には，常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には，他社開発製品が含まれております。これらのセキュリティ情報については他社から提供，または公開された情報を基にしております。弊社では，情報の正確性および完全性について注意を払っておりますが，開発元の状況変化に伴い，当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり，法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして，弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には、リンク切れ等にならないように努力はいたしますが、永続的にリンク先を保証するものではありません。