【活用ガイド】

[English]

JVNDB-2010-000042

Oracle iPlanet Web Server におけるクロスサイトリクエストフォージェリの脆弱性

概要

Oracle iPlanet Web Server (旧 Sun Java System Web Server) には、クロスサイトリクエストフォージェリの脆弱性が存在します。

Oracle iPlanet Web Server (旧 Sun Java System Web Server) は、ウェブサーバです。
Oracle iPlanet Web Server には、クロスサイトリクエストフォージェリの脆弱性が存在します。

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ラック 石川 芳浩 氏

CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 4.0 (警告) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 高
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): なし
  • 完全性への影響(I): 部分的
  • 可用性への影響(A): 部分的
影響を受けるシステム


オラクル
  • Oracle iPlanet Web Server 7.0U9 より前のバージョン

想定される影響

Oracle iPlanet Web Server にログインした状態で、悪意あるページを読み込んだ場合、任意のインスタンスを停止されるなどの可能性があります。
対策

[アップデートする]
開発者が提供する情報をもとに最新版へアップデートしてください。
ベンダ情報

オラクル 富士通
  • 富士通 セキュリティ情報 : TA10-287A
CWEによる脆弱性タイプ一覧  CWEとは?

  1. クロスサイトリクエストフォージェリ(CWE-352) [IPA評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2010-3544
参考情報

  1. JVN : JVN#50133036
  2. JVN : JVNTA10-287A
  3. National Vulnerability Database (NVD) : CVE-2010-3544
  4. US-CERT Technical Cyber Security Alert : TA10-287A
  5. SecurityFocus : 43977
更新履歴

  • [2010年10月18日]
      掲載

公表日2010/10/18
登録日2010/10/18
最終更新日2010/10/18