Vendor Status Note JVNCIAC-Q-018

VERITAS NetBackup の Java ユーザインタフェースの脆弱性

VERITAS NetBackup の Java ユーザインタフェース認証サービスには、フォーマット文字列処理に脆弱性があります。

影響を受けるシステム
　- VERITAS NetBackup Data and Business Center 4.5 FP/MP
　- VERITAS NetBackup Enterprise/Server/Client 5.0, 5.1, 6.0

想定される影響

遠隔から第三者が管理者権限を取得する可能性があります。

ベンダ情報

ベンダリンク更新日

VERITAS VERITAS Software Technical Services Document ID: 279085

シマンテック Symantec Security Response SYM05-018
VERITAS NetBackup: Java User-Interface, format string vulnerability

参考情報

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2005-4101 ( 2005-10-19 )
CIAC Bulletin	Q-018 VERITAS NetBackup Java User Interface Format String Vulnerability ( 2005-10-13 )
CVE	2005-2715 [CVE+]
PGP署名	JVNCIAC-Q-018.html.sig

登録日	11:02 2005/10/22
更新日	11:02 2005/10/22