Vendor Status Note JVNCIAC-P-150

Computer Associates ライセンスソフトウェアのバッファオーバーフローの脆弱性

Computer Associates のライセンスソフトウェアには、バッファオーバーフローの脆弱性があります。

影響を受けるシステム
　- バージョン 1.53 から 1.61.8

遠隔から第三者が管理者権限を取得する可能性があります。

ベンダ	リンク	更新日
コンピュータ・アソシエイツ	CA Technical Support バッファ・オーバーフロー対策用ライセンス・パッチのお知らせ

1. ISS X-Force Database: license-gcr-bo(19554)
   Computer Associates' License Server and License Client GCR buffer overflow
2. ISS X-Force Database: ca-license-string-bo(19558)
   Computer Associates' License Server and License Client string buffer overflow
3. ISS X-Force Database: ca-license-putolf-bo(19560)
   Computer Associates' License Server and License Client PUTOLF buffer overflow
4. ISS X-Force Database: license-gcr-network-bo(19561)
   Computer Associates' License Server and License Client GCR Network buffer overflow
5. ISS X-Force Database: ca-license-getconfig-bo(19562)
   Computer Associates' License Server and License Client GETCONFIG buffer overflow
6. ISS X-Force Database: ca-license-putolf-directory-traversal(19563)
   Computer Associates' License Server and License Client PUTOLF requests directory traversal