(CVE-2015-0235)に対する報告

2014 年 3 月 12 日
お客様各位
株式会社セゾン情報システムズ
HULFT 事業部
HULFT Series 製品における glibc の脆弱性(CVE-2015-0235)に対する報告
HULFT Series 製品における glibc の脆弱性(CVE-2015-0235)に対する報告をご案内いたします。
- 記 -
1. 脆弱性の内容
オープンソースのThe GNU C Library (以下、glibc)において、バッファオーバーフローの脆弱性が発見されまし
た。アプリケーションの異常終了、または任意のコードが実行可能になる可能性があります。
<glibc の脆弱性に関する情報>
https://www.ipa.go.jp/security/announce/20150129-glibc.html
2. HULFT製品への影響
glibcの上記脆弱性についてHULFT Series製品における影響をご案内します。
<HULFT Series製品 調査結果>
製品名
調査結果
HULFT
影響ありません。
glibc を使用しておりますが、
外部より本脆弱性を利用した攻撃をすることはできま
せん。
HULFT BB
影響ありません。
glibc は使用しておりません
HULFT-HUB
影響ありません。
glibc を使用しておりますが、
外部より本脆弱性を利用した攻撃をすることはできま
せん。
HULFT-DataMagic
影響ありません。
glibc を使用しておりますが、
外部より本脆弱性を利用した攻撃をすることはできま
せん。
HULFT-WebFT
HULFT クラウド
影響ありません。
glibc は使用しておりません。
HDC-EDI Suite
影響ありません。
glibc は使用しておりません
iDIVO
影響ありません。
glibc を使用しておりますが、
外部より本脆弱性を利用した攻撃をすることはできま
せん。
SIGNAlert
影響ありません。
glibc を使用しておりますが、
外部より本脆弱性を利用した攻撃をすることはできま
せん。
以上
Saison Information Systems CO.,LTD.