ページの先頭です。
本文へジャンプする。

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

ここからサイト内共通メニューです。
サイト内共通メニューを読み飛ばす。
サイト内共通メニューここまで。
ホーム > 製品 > サーバ
ページ共通メニューここまで。

セキュリティパッチ

CX5000シリーズのセキュリティパッチ

下記のパッチ情報がありますので、お客様でお使いのシステムのご確認をお願い致します。
ご質問等がございましたら、弊社営業担当にお問合せください。

SNMPv1に関するセキュリティの脆弱性について

1. CERT勧告のSNMPセキュリティ問題(CA-2002-03)について

CERTにて、セキュリティ問題として、Simple Network Management Protocol(SNMP)に脆弱性があることが報告されています。
ネットワーク機器の管理に広く利用されているプロトコル SNMP において、SNMPパケットが適切に処理されないことがあり、バッファーオーバフローを引き起こされて、第三者に管理者権限を取得される危険性があります。この脆弱性は、SNMPサービスを提供しているサーバにおいても注意が必要です。

2. CX5000シリーズのSNMPセキュリティ問題について

CX5000シリーズでSNMPセキュリティ問題への影響が判明している製品について、以下にその影響と対策を記述いたします。

製品名:Solaris 2.6、7、8

影響

:Solarisでは、Solstice[tm] Enterprise Agents[tm](SEA)がSNMP要求を受け付けます。
SNMPセキュリティ問題は、このSEAに存在します。
このSEAの問は、SEA 1.0.3へのパッチ提供により解決されています。

Solaris 2.6 with SEA 1.0.3 : 106787-17
Solaris 7   with SEA 1.0.3 : 107709-18
Solaris 8   with SEA 1.0.3 : 108869-15

 
対策

:Solaris 2.6には、SEA 1.0が添付されています。SEA 1.0 を使用している場合は、SEA 1.0.3にupgrade後、パッチ 106787-17 を適用してくださいますようお願いします。

Solaris 7、8には、SEA 1.0.3が添付されています。Solaris 7、8のそれぞれのパッチ 107709-18,108869-15 を適用してくださいますようお願いします。


3. SEA 1.0.3のパッチについて

SEA 1.0.3のパッチは、サン・マイクロシステムズ社提供のWebから下記の手順にてダウンロードすることができます。

(1) 下記URLにアクセスします

アイコンhttp://sunsolve.sun.co.jp/

(2) 上記URLのページ左上にある "> パッチ" をクリックします

(3) パッチ検索のフィールドに、該当パッチ番号(例:106787)を入力し、「パッチ検索」をクリックします

(4) (3)でパッチのドキュメントが表示されます。このドキュメントの上に、
[ このパッチ( xxxxxxx bytes )をダウンロードする HTTP FTP ] がありますので、HTTP または FTP をクリックします。
これにより、パッチはダウンロードされます。

資料請求・お問い合わせ

ページの先頭へ戻る

Copyright NEC Corporation. All rights reserved.