2015 年 4 月 15 日に発表された HTTP.sys の脆弱性 ( ) への対応について製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリこの度マイクロソフト社製品において緊急度の高い脆弱性 (CV

Size: px

Start display at page:

Download "2015 年 4 月 15 日に発表された HTTP.sys の脆弱性 ( ) への対応について製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリこの度マイクロソフト社製品において緊急度の高い脆弱性 (CV"

もえりあわたけ
5 years ago
Views:

1 iautolaymagic 技術情報 iautolaymagic に関する注意事項やトラブル発生時の対処方法などをご紹介しますご利用には製品ユーザー登録が必要です技術情報コードバージョン対象プラットフォームタイトルカテゴリ iautolaymagic-005 すべてすべて 2015 年 4 月 15 日に発表された Web アプリ HTTP.sys の脆弱性 ( ) への対応について iautolaymagic-002 すべてすべて 2014 年 10 月 14 日に発表されたマ Web アプリイクロソフト社製 SSL3.0 の脆弱性への対応について iautolaymagic-004 すべてすべて組版における不具合解消のためのパッ出力チ iautolaymagic-001 すべてすべて PDF 作成における不具合解消のためのパッチ発行ついて出力

2 2015 年 4 月 15 日に発表された HTTP.sys の脆弱性 ( ) への対応について製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリこの度マイクロソフト社製品において緊急度の高い脆弱性 (CVE ) が発見されましたのでご案内させて頂きます記該当製品 iautolaymagic システム版 iautolaymagic モジュール版対策 Microsoft Update Windows Update などを用いてセキュリティ更新プログラムを早急に適用してください ( パッチ ID KB ) 下記パッチ適応時には再起動が必要になりますので再起動可能なタイミングにて対応いただけますようにお願い申し上げます < 脆弱性の概要 > 影響を受ける Windows システムに対して攻撃者が特別に細工された HTTP 要求を送信した場合にリモートでコードが実行される脆弱性が見つかりました 2015 年 4 月のマイクロソフトセキュリティ情報の概要 [ 想定される攻撃シナリオ ] 遠隔の第三者が細工した HTTP リクエストを IIS サーバに送ることでバッファオーバフローを発生させ結果としてサービス不能状態に陥ります

3 [ 影響を受ける製品 ] iautolaymagic Web-Server Windows Server 2008 R2 または Windows Server 2012/2012 R2 [ 対策方法 ] 対象のセキュリティ更新プログラム HTTP.sys の脆弱性によりリモートでコードが実行される ( ) パッチ ID KB 適用方法コントロールパネルから WindowsUpdate を選択し更新プログラムの確認を実施しした後インストールする更新プログラムにて KB を含め更新プログラムのインストールを実施します [ 参考情報 ] JPCERT/CC 2015 年 4 月 Microsoft セキュリティ情報 ( 緊急 4 件含 ) に関する注意喚起

4 2014 年 10 月 14 日に発表されたマイクロソフト社製 SSL3.0 の脆弱性への対応について製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて Web アプリマイクロソフト社より SSL3.0 に脆弱性があるとの発表がありました SSL3.0 は Web 利用時の暗号化通信の手段の一つですがこの問題により暗号化された情報が解読され通信内容を盗聴される恐れがあります現時点ではマイクロソフトから本件の根本対策が発表されていないため以下のような暫定対策を実施していただきますようにお願い申し上げます記該当製品 iautolaymagic システム版 WAS 添文 x-magic 暫定対策該当製品を稼動しているサーバーの SSL2.0 SSL3.0 の通信を無効にします無効にする手順は後述 SSL2.0 SSL3.0 を無効にする手順をご覧のうえ実施してください < 暫定対策適応時の留意点 > 暗号化の手段には SSL と TLS があります本回避策適応後暗号通信を使う場合は TLS が使用されます一般的なブラウザはデフォルトで TLS が有効になっているため設定変更等は不要です参考マイクロソフト公式サイト

5 マイクロソフト社から SSL3.0 の脆弱性と言う名称で報告されていますが SSL 全般に脆弱性があり SSL2.0 及び SSL3.0 にて対処する必要があるという内容ですまた現時点でマイクロソフト社は本脆弱性についての実際の被害報告はなく攻撃リスクは高くないと報告しています

6 SSL2.0/SSL3.0 を無効にする手順マイクロソフト社より SSL3.0 に脆弱性があるとの発表があり現状ではセキュリティ更新プログラムが配布されていないため使用している IIS の SSL2.0 および SSL3.0 の機能を無効にする必要がありますその対応手順をご説明しますまずはサーバーでの設定を実施しその後サイトをご利用になるすべてのお客様での設定が必要になります対象 OS 対象 OS は以下のものです Windows Server 2003 (32bit) Windows Server 2008 (32bit) Windows Server 2008 R2 (64bit) Windows Server 2012 (64bit) 1. 手順 IIS の SSL2.0 および SSL3.0 の機能を無効にする手順についてご説明します (1) 管理者権限のあるユーザーでログインします (2)SSL23 停止.ZIP をデスクトップ等にダウンロードして解凍しますダウンロードコンテンツの各製品のその他から IIS の SSL2.0 および SSL3.0 の機能を無効にするからダウンロードしてください (3) 解凍された SSL23 停止.reg をダブルクリックします以下のような画面が表示される場合がありますがはいを押して続行してください以下の画面が表示されれば正常に設定できました OK ボタンをクリックしてください

7 (4) サーバー OS の再起動を行ってください 2. 確認方法以下の 2 つの手順で SSL2.0 および SSL3.0 が無効な状態でサーバーにアクセスしていることの確認ができます (1) サーバーへアクセスできるブラウザにて TLS1.0 以降の使用を無効 SSL2.0 SSL3.0 を有効に設定してください IE9.0 の設定画面

8 該当サーバーへ https を使用してアクセスしアクセスできない事をご確認ください (2) サーバーへアクセスできるブラウザにて TLS1.0 以降のいずれかを有効に設定してください SSL は有効のままで構いません IE9.0 の設定画面該当サーバーへ https を使用してアクセスしアクセスできる事をご確認ください

9 組版における不具合解消のためのパッチ製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて出力平素は格別のご高配を賜り厚く御礼申し上げます 2 ページ目以降 ( 主に裏面ページ ) データ中の半角スペースが組版されないが発生していますつきましては対策版への差し替えをお願い致します発生する現象 2 ページ目以降 ( 主に裏面ページ ) データ中の半角スペースが組版されないが発生しています AAA BBB が AAABBB と組版される事があります原因組版エンジン (layeng.dl) に不具合がありました対象バージョン iam システム版 V1.1.3 以前のバージョン対策モジュールのインストール方法 Web サーバー上の C:\Program Files\FFGS\FormMagic4\win にある layeng.dll を新しいバージョンに差し替えます対策モジュールおよび資料は製品サポート / ダウンロードから入手してください

10 PDF 作成における不具合解消のためのパッチ発行ついて製品名 : バージョン : 対象プラットフォーム : カテゴリ : iautolaymagic すべてすべて出力平素は格別のご高配を賜り厚く御礼申し上げます iautolaymagic の Web サーバー上に存在する PDF 作成モジュールにて PDF 出力において文字が別の文字に置き変わる症状が発生していますつきましては対策版への差し替えをお願い致します発生する現象 PDF の作成において文字が別の文字に置き変わる症状 ( 本来の入力ファイルの文字でない文字で PDF が出力される事 ) が発生する場合があります本現象は同じデータで同じ操作を実施して発生したりしなかったりします弊社テストでは名刺データにて同じ操作を繰り返した結果 1000 回に 3 回発生しています原因本現象は PDF を作成する際に PDF を生成するコンバータ (XPFPDF.exe) の変数の初期化部分に不備があり上記現象が発生しますメモリーの状況によって発生したりしなかったりするものです対象バージョン Web サーバー上の C:\inetpub\wwwroot\iautsys\libs の XPFPDF.exe のバージョンが未満のものが対策が必要になりますファイルバージョンは XPFPDF.exe のプロパティ- 詳細にて確認できます本連絡の時点 (H ) 以前に出荷した全ての iautolaymagic の XPFPDF.exe はバージョン未満のファイルです対策後は以上の新しいバージョン ( を含む ) となります対策モジュールのインストール方法 Web サーバー上の C:\inetpub\wwwroot\iautsys\libs にある XPFPDF.exe を新しいバージョンに差し替えます対策モジュールおよび資料は製品サポート / ダウンロードから入手してください

［重要］WindowsUpdate で公開された MS15-058：セキュリティ更新プログラム

［重要］WindowsUpdate で公開された MS15-058：セキュリティ更新プログラム [ 重要 ]WindowsUpdate で公開された MS15-058: セキュリティ更新プログラム (3065718) について 2015 年 7 月 15 日富士通株式会社平素は富士通製品をご愛用いただき誠にありがとうございます 7 月 15 日に Windows Update にてマイクロソフト社から公開された MS15-058: セキュリティ更新プログラム SQL Server の脆弱性により