Vendor Status Note JVNCIAC-R-179

Sun Java System Web Server に脆弱性

Sun Java System Web Server には脆弱性があります。

影響を受けるシステム
　- SPARC プラットフォームで動作する次のバージョン
　　- Service Pack 7 未適用の Sun Java System Web Server 6.1
　　- パッチ 116648-19 未適用の Sun Java System Web Server 6.1

　- x86 プラットフォームで動作する次のバージョン
　　- Service Pack 7 未適用の Sun Java System Web Server 6.1
　　- パッチ 116649-19 未適用の Sun Java System Web Server 6.1

　- Linux プラットフォームで動作する次のバージョン
　　- Service Pack 7 未適用の Sun Java System Web Server 6.1
　　- パッチ 118202-11 未適用の Sun Java System Web Server 6.1

　- AIX プラットフォームで動作する次のバージョン
　　- Service Pack 7 未適用の Sun Java System Web Server 6.1

　- HP-UX プラットフォームで動作する次のバージョン
　　- Service Pack 7 未適用の Sun Java System Web Server 6.1

　なお、以下は該当しません。
　　- Sun Java System Web Server 6.0
　　- Sun Java System Web Server 6.1 for Windows
　　- Sun Java System Web Server 7.0

ローカルまたは遠隔の第三者が、ある条件のもとで、無効なクライアント証明書を使用してサーバインスタンスにアクセスする可能性があります。

ベンダ	リンク	更新日
サン・マイクロシステムズ	Sun Alert Notification 102822 Sun Java System Web Server May Allow A User with Revoked Client Certificate to Access Server Instance Under Certain Conditions

1. ISS X-Force Database: jsws-certificate-security-bypass(33002)
   Sun Java System Web Server revoked certificate security bypass