ページの本文へ

Hitachi

2008.09.29 更新

2008.6.18,日本CA社Technical SupportにてCA ARCserve Backup r12, BrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1および, BrightStor ARCserve Backup Release 11における「CA ARCserve Discovery Serviceに関するセキュリティのお知らせ」が公開されました。この脆弱性を利用した悪意のある第三者による攻撃を受けることで,サービスのクラッシュが可能なリクエストを実行される可能性があります。

脆弱性ID

HS08-022

脆弱性の内容

CA ARCserve Backup r12, BrightStor ARCserve Backup r11.5, BrightStor ARCserve Backup r11.1および, BrightStor ARCserve Backup Release 11に下記の脆弱性が公表されました。

  • CA ARCserve Backup本体製品および,CA ARCserve Backup Client Agent製品を導入しているサーバにおいて,外部から悪意のあるユーザによる攻撃を受けることで,サービスのクラッシュが可能なリクエストがを実行される。

悪意のある第三者からの攻撃により,上記の問題が発生する可能性があります。本問題はCA BrightStor ARCserve Backupの問題です。影響を受けるバージョンを下記に示しますので,日本CA社の以下のホームページを参照し,修正モジュールの適用をお願いします。
http://www.casupport.jp/resources/ca_arcserve_discovery_service_security.htm

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム
脆弱性が含まれるバージョン

■CA ARCserve Backup r12 シリーズ

対象製品名 : CA ARCserve Backup r12 for Windows
対象製品名 : CA ARCserve Backup r12 for Windows SAN Secondary Server Bundle
対象製品名 : CA ARCserve Backup r12 Client Agent for Windows
対象製品名 : CA ARCserve Backup r12 Client Agent for 64bit Windows (IA64)
対象製品名 : CA ARCserve Backup r12 - 5 Client Agent for Windows
対象製品名 : CA ARCserve Backup r12 - 10 Client Agent for Windows

対象バージョン :

Windows
12-00

■BrightStor ARCserve Backup r11.5 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.5 for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.5 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.5 Universal Client Agent for 64bit Windows

対象バージョン :

Windows
11-50, 11-51

■BrightStor ARCserve Backup r11.1 シリーズ

対象製品名 : BrightStor ARCserve Backup r11.1 for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup r11.1 for Windows SAN Secondary Server Bundle
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup r11.1 Universal Client Agent for 64bit Windows

対象バージョン :

Windows
11-10

■BrightStor ARCserve Backup Release 11 シリーズ

対象製品名 : BrightStor ARCserve Backup Release 11 for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft SQL Suite
対象製品名 : BrightStor ARCserve Backup Release 11 for Windows Microsoft Exchange Suite
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for Windows
対象製品名 : BrightStor ARCserve Backup Release 11 Client Agent for 64bit Windows Server

対象バージョン :

Windows
11-00

対策

(凡例)
対象製品名 : 脆弱性の対策済み製品名

修正モジュール :

  • 修正モジュール情報

対象製品名 : CA ARCserve Backup r12 シリーズ

修正モジュール(*1)(*2) :

  • QO99574

対象製品名 : BrightStor ARCserve Backup r11.5 シリーズ

修正モジュール(*1)(*2) :

  • r11.5 SP4へのアップグレード(*3)
  • r11.5 SP3へのアップグレード(*4)後,QO99575

対象製品名 : BrightStor ARCserve Backup r11.1 シリーズ

修正モジュール(*1)(*2) :

  • r11.1 SP2へのアップグレード(*5)後,QO99576

対象製品名 : BrightStor ARCserve Backup Release 11 シリーズ

修正モジュール(*1)(*2) :

  • r11.1へのアップグレード(*6)後,BrightStor ARCserve Backup r11.1シリーズ対策
*1
修正モジュールは日本CA社ホームページからのダウンロードになります。
*2
前提条件として,日本CA社ホームページに記載されている修正モジュールの適用が必要です。
*3
r11.5, r11.5 SP1, SP2, SP3からr11.5 SP4へのアップグレードについては,日本CA社ホームページ「BrightStor ARCserve Backup r11.5 Service Pack 4 for Windows (QO99129)」を参照願います。
*4
r11.5, r11.5 SP1, SP2からr11.5 SP3へのアップグレードについては,日本CA社ホームページ「BrightStor ARCserve Backup r11.5 Service Pack 3 for Windows (QO86307)」を参照願います。
*5
r11.1, r11.1 SP1からr11.1 SP2へのアップグレードについては,CA社ホームページ「BrightStor ARCserve Backup r11.1 for Windows Service Pack 2 (QO76717)」を参照願います。
*6
Release 11からr11.1へのアップグレードについては,日本CA社ホームページ「BrightStor ARCserve Backup for Windows r11.1 アップグレード パッチ(QO60373.CAZ)」を参照願います。

更新履歴

2008.09.29
このセキュリティ情報ページを新規作成および発信しました。
  • 弊社では,セキュリティ対応に関して正確な情報を提供するよう努力しておりますが,セキュリティ問題に関する情報は変化しており,当ホームページで記載している内容を予告なく変更することがありますので,あらかじめご了承ください。情報ご参照の際には,常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には,他社開発製品が含まれております。これらのセキュリティ情報については他社から提供,または公開された情報を基にしております。弊社では,情報の正確性および完全性について注意を払っておりますが,開発元の状況変化に伴い,当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり,法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして,弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には、リンク切れ等にならないように努力はいたしますが、永続的にリンク先を保証するものではありません。