Vendor Status Note JVNCIAC-P-292

HP-UX Veritas File System の脆弱性

HP-UX の Veritas File System (VxFS) には、脆弱性があります。

影響を受けるシステム
　- HP-UX B.11.00 の VxFS 3.3
　- HP-UX B.11.11 の VxFS 3.3
　- HP-UX B.11.11 の VxFS 3.5
　- HP-UX B.11.23 の VxFS 3.5

想定される影響

ローカルユーザが本来アクセスできないファイルにアクセスする可能性があります。

ベンダ情報

ベンダリンク更新日

日本ヒューレット・パッカードセキュリティ報告: HPSBUX01218
SSRT4702 Veritas 3.3/3.5 が実行されている HP-UX での非認証データアクセス

参考情報

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2005-3401 ( 2005-08-31 )
CIAC Bulletin	P-292 HP-UX Running Veritas Unauthorized Data Access ( 2005-08-25 )
CVE
PGP署名	JVNCIAC-P-292.html.sig

登録日	15:15 2005/09/03
更新日	15:15 2005/09/03