XP/WにDoS脆弱性が存在します。この問題が発生するとサービス不能に陥る可能性があります。
脆弱性の内容
XP/WのマップI/Oサービスにおいて，使用しているポートから意図しないデータを受信した場合，サービス不能に陥る可能性があります。影響を受けるバージョンを下記に示しますので，[回避策]による回避または，対策版の適用をお願いいたします。なお，マップI/Oサービスを利用しないシステムの
場合，[回避策]による回避が可能です。
回避策
この脆弱性に対して下記の回避策があります。以下の回避策を実施していただくようお願いいたします。
- マップI/Oサービスを利用しないシステムの場合，当該サービス(xpwmap)を起動させない様に，XP/W構成定義ファイルからマップI/Oサービスのエントリを削除した後，XP/Wデーモンを再起動させる。
対象製品
(凡例)
対象製品名 : 脆弱性が含まれる製品名
対象バージョン :
- プラットフォーム
- 脆弱性が含まれるバージョン
対象製品名 : XP/W
対象バージョン :
- HI-UX/WE2
- 01-01, 01-02 - 01-02-/A, 01-03 - 01-03-/C, 01-04 - 01-04-/A, 01-05 - 01-05-/D, 01-06 - 01-06-/B, 01-07 - 01-07-/B, 01-08 - 01-08-/A, 01-09, 01-10 - 01-10-/B, 01-11 - 01-11-/C, 01-12 - 01-12-/C, 03-02 - 03-02-/A, 03-03 - 03-03-/A, 03-05 - 03-05-/D, 03-05-A - 03-05-AA
- 01-02(*1), 01-05-/A(*1), 01-06 - 01-06-/C(*1)(英語版)
- HP-UX
- 01-01(*1), 01-05(*1), 01-08 - 01-08-/B, 01-09, 01-10 - 01-10-/E, 01-10-A - 01-10-AA, 01-12, 01-12-A, 01-12-B - 01-12-BA, 03-00-A, 03-02 - 03-02-/A, 03-02-A, 03-02-YA, 03-05-A - 03-05-AA
- Solaris
- 01-03(*1), 01-05(*1), 02-00(*1)
- *1
- 本製品をお使いの方は，サポートサービス窓口へご相談願います。
対策版の提供
(凡例)
対象製品名 : 脆弱性の対策済み製品名
対策バージョン :
- プラットフォーム
- 脆弱性の対策バージョン 対策版提供日
対象製品名 : XP/W
対策バージョン(*2) :
- HI-UX/WE2
- 03-05-/E 2007.03.19
- 03-05-AB 2007.03.19
- HP-UX
- 01-10-/F 2007.04.05
- 01-12-BB 2007.04.05
- 03-02-/B 2007.06.19
- 03-02-YB 2007.04.05
- 03-05-AB 2007.04.05
セキュリティ対策版は改良版にて提供いたします。
「改良版の提供について」のWebページをご参照いただき，手順に従ってご入手ください。
(改良版の入手にはサポートサービスの契約が必要です)
- *2
- 対策版を適用する場合には，リビジョンアップまたはバージョンアップが必要になる場合があります。
更新履歴
- 2007.07.13
- [対策版の提供]にて，XP/W (HP-UX)の対策バージョンの情報を更新しました。
- 2007.05.11
- このセキュリティ情報ページを新規作成および発信しました。
- 弊社では，セキュリティ対応に関して正確な情報を提供するよう努力しておりますが，セキュリティ問題に関する情報は変化しており，当ホームページで記載している内容を予告なく変更することがありますので，あらかじめご了承ください。情報ご参照の際には，常に最新の情報をご確認いただくようお願いします。
- 当ホームページに記載されている製品には，他社開発製品が含まれております。これらのセキュリティ情報については他社から提供，または公開された情報を基にしております。弊社では，情報の正確性および完全性について注意を払っておりますが，開発元の状況変化に伴い，当ホームページの記載内容に変更が生じることがあります。
- 当ホームページはセキュリティ情報の提供を目的としたものであり，法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして，弊社では責任を負いかねます。
- 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には、リンク切れ等にならないように努力はいたしますが、永続的にリンク先を保証するものではありません。
