NEC製品セキュリティ情報: 製品 | NEC: 2005年: セキュリティ情報: NEC製品セキュリティ情報: 製品 | NEC

ページの先頭です。

本文へジャンプする。

本ウェブサイトでは、JavaScriptおよびスタイルシートを使用しております。
お客さまがご使用のブラウザではスタイルが未適応のため、本来とは異なった表示になっておりますが、情報は問題なくご利用いただけます。

ホーム

ここからサイト内共通メニューです。

サイト内共通メニューを読み飛ばす。

サイト内共通メニューここまで。

ホーム > 製品 > NEC製品セキュリティ情報 > セキュリティ情報 > 2005年 > NV05-003

ここからページ共通メニューです。

ページ共通メニューを呼び飛ばす。

NEC製品
セキュリティ情報

関連リンク

ページ共通メニューここまで。

ここから本文です。

掲載番号:NV05-003
脆弱性情報識別番号:VU#685456

VERITAS NetBackup Java GUIの脆弱性問題

概要

VERITAS NetBackupのJava GUIには、一般ユーザがルート権限でコマンドを実行させてしまうという脆弱性が存在します。
下記の技術情報を参照してください。
・技術情報
http://seer.support.veritas.com/docs/271727.htm

対象製品

VERITAS NetBackup DataCenter v4.5

影響の有無
あり
対処方法
最新バージョンへのアップグレードをお願いします。
http://www.nec.co.jp/pfsoft/backup/

VERITAS NetBackup BusinesServer v4.5

影響の有無
あり
対処方法
最新バージョンへのアップグレードをお願いします。
http://www.nec.co.jp/pfsoft/backup/

VERITAS NetBackup Enterprise Server v5.0/v5.1

影響の有無
あり
対処方法
最新バージョンへのアップグレードをお願いします。
http://www.nec.co.jp/pfsoft/backup/

VERITAS NetBackup Server v5.0/v5.1

影響の有無
あり
対処方法
最新バージョンへのアップグレードをお願いします。
http://www.nec.co.jp/pfsoft/backup/

VERITAS NetBackup v3.4

影響の有無
あり
対処方法
最新バージョンへのアップグレードをお願いします。
http://www.nec.co.jp/pfsoft/backup/

参考情報

CIAC Bulletin P-102:
Veritas NetBackup Administrative Java GUI (bpjava-susvc) Vulnerability
http://www.doecirc.energy.gov/bulletins/p-102.shtml
Japan Vulnerability Notes JVNVU#685456:
VERITAS NetBackup の bpjava-susvc で入力が適切に処理されない
http://jvn.jp/cert/JVNVU%23685456/index.html
公表日:2005/02/08
US-CERT Vulnerability Notes VU#685456:
Veritas NetBackup "bpjava-susvc" process contains an input validation error
http://www.kb.cert.org/vuls/id/685456

更新情報

2007/11/14: ページをリニューアル。
2005/10/01: ページをリニューアル。

本文ここまで。