Microsoft Word OCX署名更新について.doc

Size: px

Start display at page:

Download "Microsoft Word OCX署名更新について.doc"

うたろうえいさか
4 years ago
Views:

1 平成 24 年 1 月 13 日 SOFTonNET Japan Inc, ActiveX デジタル署名の更新について拝啓益々ご健勝のこととお慶び申し上げます平素は格別のお引き立てにあずかり厚く御礼申し上げます掲記に伴う現象が確認されましたので下記の通りご報告申し上げますご査収の程よろしくお願い申し上げます - 記 - 1. 内容 Z!Stream および SAS システムではクライアントソフトウェアの制御に InternetExplorer のアドオン機能を利用していますこちらにはデジタル署名が付加されており署名に際し付加されるコードサイニング証明書の期限がリリース版数により異なっていますコードサイニング証明書の期限が切れた状態でシステムを利用する際下記状況が確認されています 1.1 システムのリビジョンを確認する ZStream/SAS システムのリビジョン番号を確認します (1) ZStream/SAS サーバーにログインし下記ファイルを NOTEPAD 等で開いてください対象ファイル : <WebInstallDir>/VERSION ( <WebInstallDir> は Windows システムだと c: zstream web,sas だと c: sas web,linux システムだと /opt/service/zstream が標準パスとなります ) (2) 表示される 3 桁のリビジョン番号を確認します 289:291M 等数字が二つ表示される場合には大きい方の値の数字のみを読み取りますリビジョンが 262 より低い場合期限が切れても問題なく継続利用が可能ですがクライアントを更新するタイミングで項 3.2 手順の証明書アップデートを推奨しますリビジョンが 288 以降の場合包括している証明書の期限が 2011/2/25 を持って終了となります期限後も問題なく継続利用が可能ですがクライアントを更新するタイミングで項 3.2 手順の証明書アップデートを推奨します

リビジョンが 262~287 までの場合包括している証明書の期限が 2012/1/6 を持って終了となります期限後にシステムを利用する際セキュリティ設定によっては下記現象が確認されています (1). 既存でクライアントソフトウェア (LaunchPad) をインストール済みの環境では継続して利用が可能です (2).

2 リビジョンが 262~287 までの場合包括している証明書の期限が 2012/1/6 を持って終了となります期限後にシステムを利用する際セキュリティ設定によっては下記現象が確認されています (1). 既存でクライアントソフトウェア (LaunchPad) をインストール済みの環境では継続して利用が可能です (2). 新規でクライアントソフトウェア (LaunchPad) をインストールする場合セキュリティ保護の為このサイトによるこのコンピュータへの ActiveX のインストールが InternetExplorer より停止されました旨のエラーが表示されクライアントソフトウェアがインストールできない現象が発生します (3). 既存でクライアントソフトウェアをインストール済みの環境においても IE の保護モードが有効になっている場合 (2) と同様の現象が発生いたします

2. 要因についてサーバーにセットされている OCX コントロールのデジタル署名が 2012 年 1 月 6 日で切れており標準状態の IE8 以降の環境においては不明な発行者扱いの ActiveX のインストールおよび動作がブロックされるポリシーが適用される事が要因です証明書の期限については下記手順で確認が可能です 1).

3 2. 要因についてサーバーにセットされている OCX コントロールのデジタル署名が 2012 年 1 月 6 日で切れており標準状態の IE8 以降の環境においては不明な発行者扱いの ActiveX のインストールおよび動作がブロックされるポリシーが適用される事が要因です証明書の期限については下記手順で確認が可能です 1). サーバー上に格納されている cab ファイルをエクスプローラーにて右クリックしプロパティからデジタル署名を参照する対象ファイル : <WebInstallDir>/<res>/zlauncher.cab ( <WebInstallDir> は Windows システムだと c: zstream web,sas だと c: sas web,linux システムだと /opt/service/zstream が標準パスとなります <res> 部分は AMS Z!Stream システムだと tsunami_resouce,sas システムだと sas30_resouces,magiclass Z!Stream だと oem30_resouce となります ) 2). 証明書 (SOFTonNET) を選択し詳細をクリックする ( 期限切れの CAB ファイルを参照すると利用不可の旨表示が行われます ) 3. 対策について下記手順にて対応が可能です 3.1 :Internet Explorer のセキュリティ設定を変更する ( サーバー上のファイルを更新できない場合クライアント個別での対応方法になります ) (1) 管理者権限を持つユーザーアカウントで Windows にログオンしてください (2) InternetExplorer メニューバーよりツールインターネットオプションセキュリティの順にクリックしてください (3) セキュリティ設定ゾーンを信頼済みサイトに選択しサイトボタンよりご利用中の ZStream/SAS サイトを信頼済みサイトとして登録します下部の保護モードの設定が有効になっている場合には無効にチェックを入れます (4) 続けてレベルのカスタマイズでセキュリティの設定ウィンドウを表示していただき下記の項目を全て [ 有効 ] にしてください [ ActiveX コントロールとプラグイン ] 項目内の - 署名済み ActiveX コントロールのダウンロード - 未署名の ActiveX コントロールのダウンロード - ActiveX コントロールとプラグインの実行 - ActiveX コントロールに対して自動的にダイアログを表示 (4) すべての InternetExplorer を再起動し ZStream/SAS にログオンして動作を確認します

下記対象ディレクトリに同名のファイルが存在致しますので対象ファイルのバックアップを取得後にパッチファイルを上書きコピーしてください対象ディレクトリ : <WebInstallDir>/<res>/isntall/ ( <WebInstallDir> は Windows システムだと c: zstream web,sas だと c: sas web,linux システムだと

4 3.2 : 署名の更新されたパッチを適用する更新モジュール : ( 署名期限 2015/3/20) Patch_new.zip を解凍し下記ファイルを抽出して下さい zlauncher.cab (0). ZStream/SAS のエディションが 3.5 以上であることを確認してください 3.5 未満の場合にはシステムアップデートを実施頂くか個別パッチを準備致しますのでサポート窓口まで問い合わせをお願いします (1). 下記対象ディレクトリに同名のファイルが存在致しますので対象ファイルのバックアップを取得後にパッチファイルを上書きコピーしてください対象ディレクトリ : <WebInstallDir>/<res>/isntall/ ( <WebInstallDir> は Windows システムだと c: zstream web,sas だと c: sas web,linux システムだと /opt/service/zstream が標準パスとなります <res> 部分は AMS Z!Stream システムだと tsunami_resouce,sas システムだと sas30_resouces,magiclass Z!Stream だと oem30_resouce となります ) (2). 対象クライアントを準備し管理者権限でログオンします (3). InternetExplorer を起動し設定メニューよりアドオンの管理をクリックします (x64 環境を含む場合 32 ビット版 IE と 64 ビット版 IE の両方で作業が必要となります ) (4). 表示セレクトメニューをすべてのアドオンに設定し右ペインより ZLauncher Control をクリックします (5). 右下に表示される削除ボタンをクリックしアドオンを削除します (5).ZStream/SAS Web にログインし ActiveX のインストールを行います 1. ログオン後に下記ダイアログが表示されますのでインストールボタンをクリックします

2. 下記ダイアログが表示されますのでインストールするをクリックします (5). ポップアップブロック等が設定されている場合信頼済みサイトへの登録を促されますのではいをクリックします (6).WebDesktop よりアプリケーションを選択し起動の確認を行います < 注意点 > 1).

5 2. 下記ダイアログが表示されますのでインストールするをクリックします (5). ポップアップブロック等が設定されている場合信頼済みサイトへの登録を促されますのではいをクリックします (6).WebDesktop よりアプリケーションを選択し起動の確認を行います < 注意点 > 1). クライアントのアップデートには管理者権限が必要となりますまた UAC を無効化した状態で作業実施をお願いします 2). サーバー上のファイルを更新するため利用者全体に対してアップデート要請がおこなわれます既存で利用可能なクライアントについても更新対象となりますのでご注意願います 3). プロキシを利用した環境においては以前のファイルがキャッシュされてしまっておりパッチファイルが正常にダウンロードできない場合があります更新が行われない場合においてはプロキシのキャッシュクリアを実施してください

6 3.3 : すぐにクライアントを更新できない場合の一時回避パッチについて多大数の環境等すぐにクライアントを更新できない場合には下記パッチで一時的に回避を行うことが可能です更新モジュール : ( 署名期限 2015/3/20) Patch_common.zip を解凍し下記ファイルを抽出して下さい zlauncher.cab (0). ZStream/SAS のエディションが 3.5 以上であることを確認してください 3.5 未満の場合にはシステムアップデートを実施頂くか個別パッチを準備致しますのでサポート窓口まで問い合わせをお願いします (1). 下記対象ディレクトリに同名のファイルが存在致しますので対象ファイルのバックアップを取得後にパッチファイルを上書きコピーしてください対象ディレクトリ : <WebInstallDir>/<res>/isntall/ ( <WebInstallDir> は Windows システムだと c: zstream web,sas だと c: sas web,linux システムだと /opt/service/zstream が標準パスとなります <res> 部分は AMS Z!Stream システムだと tsunami_resouce,sas システムだと sas30_resouces,magiclass Z!Stream だと oem30_resouce となります ) (2). 対象クライアントを準備し一般 User 権限でシステムにログインして ZStream/SAS の動作を確認します < 注意点 > 1). クライアントのアドオンファイルを更新せずサーバーのデジタル署名のみを更新する対応となりますクライアントでは引き続きデジタル署名の切れたアドオンで実行を行います 2). サーバー上のファイルを更新するため利用者全体に対して影響があります既存で利用可能なクライアントについても対象となりますので作業実施の際には必ず事前確認をお願い致します 3). プロキシを利用した環境においては以前のファイルがキャッシュされてしまっておりパッチファイルが正常にダウンロードできない場合があります更新が行われない場合においてはプロキシのキャッシュクリアを実施してください 4). クライアント環境によっては (2) のアプリケーション起動時にアドオンの実行を許可するかどうか確認するダイアログが表示されますのではいを選択して実行を許可してください通常確認は一度のみですが環境復元ソフト等を導入済みの環境においては再起動後に再度確認のダイアログが表示される場合がございます必要に応じてクライアント環境の復元情報の更新を実施してください

Vista IE7 ブラウザの設定手順

Vista IE7 ブラウザの設定手順 Windows Vista-Internet Explorer 7 の設定についてディサークル株式会社本資料では POWER EGG を Windows Vista 上で Internet Explorer 7 で動作させる場合に必要な設定及び ActiveX のインストールについて説明します 1. Internet Explorer 7 の設定について Internet Explorer 7