Hitachi Command Suite製品における外部のファイルをブラウザにロードできる問題

セキュリティ情報ID: hitachi-sec-2016-106

2016.02.19 更新

Hitachi Command Suite製品に，悪意のある第三者が意図しない外部のファイルをブラウザにロードできる問題が存在します。

脆弱性ID

HS16-006

脆弱性の内容

Hitachi Command Suite製品に，悪意のある第三者が意図しない外部のファイルをブラウザにロードできる問題が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

対象製品名 : Hitachi Device Manager Software (国内版)

対象バージョン :

Windows, Linux, Solaris

7.0.0-02以降, 8.0.0-00未満

対象製品名 : Hitachi Device Manager Software (海外版)

対象バージョン :

Windows, Linux, Solaris

7.0.0-00以降, 8.0.0-00未満

対象製品名 : Hitachi Device Manager

対象バージョン :

Windows, Linux

8.0.0-00以降, 8.2.1-01未満

対象製品名 : Hitachi Tiered Storage Manager Software (国内版)

対象バージョン :

Windows, Linux, Solaris

7.0.0-02以降, 8.0.0-00未満

対象製品名 : Hitachi Tiered Storage Manager Software (海外版)

対象バージョン :

Windows, Linux, Solaris

7.0.0-00以降, 8.0.0-00未満

対象製品名 : Hitachi Tiered Storage Manager

対象バージョン :

Windows, Linux

8.0.0-00以降, 8.2.1-01未満

対象製品名 : Hitachi Compute Systems Manager Software (国内版)

対象バージョン :

Windows

7.4.1-02以降, 8.0.0-00未満

対象製品名 : Hitachi Compute Systems Manager (国内版)

対象バージョン :

Windows

8.0.0-00以降, 8.4.0-00未満

対象製品名 : Hitachi Compute Systems Manager Software (海外版)

対象バージョン :

Windows

7.2.0-00以降, 8.0.0-00未満

対象製品名 : Hitachi Compute Systems Manager (海外版)

対象バージョン :

Windows, Linux

8.0.0-00以降, 8.4.0-00未満

対策版の提供

対象製品名：Hitachi Device Manager

対策バージョン :

Windows, Linux

8.2.1-01 2015.11.30

対象製品名：Hitachi Tiered Storage Manager

対策バージョン :

Windows, Linux

8.2.1-01 2015.11.30

対象製品名：Hitachi Compute Systems Manager (国内版)

対策バージョン :

Windows

8.4.0-00 2016.02.16

対象製品名：Hitachi Compute Systems Manager (海外版)

対策バージョン :

Windows, Linux

8.4.0-00 2016.02.16

更新履歴

2016.02.19

このセキュリティ情報ページを新規作成および発信しました。