ホーム
>
ソリューション・製品
>
セキュリティ
>
ニュース
>
Apache Tomcatの脆弱性 (CVE-2017-12615、CVE-2017-12616 ) に対する弊社取扱セキュリティ製品の対応状況について
ホーム
>
ソリューション・製品
>
セキュリティ
>
ニュース
>
Apache Tomcatの脆弱性 (CVE-2017-12615、CVE-2017-12616 ) に対する弊社取扱セキュリティ製品の対応状況について
Apache Tomcatの脆弱性 (CVE-2017-12615、CVE-2017-12616 ) に対する弊社取扱セキュリティ製品の対応状況について
- お知らせ
2017年9月21日
平素は、弊社セキュリティ製品に格別なるご高配を賜り、厚く御礼申し上げます。
Apache Tomcatに任意のコード実行や情報漏えいなどの影響を受ける可能性がある脆弱性が、2017年9月に報告されています。
下記に、弊社取扱いのセキュリティ製品における影響範囲および対応状況についてお知らせします。
1.対象製品
製品名 | 脆弱性の影響 | 対策の有無 | 最終更新日 |
---|---|---|---|
(1) GUARDIANWALL MailFilter GUARDIANWALL MailConvert GUARDIANWALL MailArchive GUARDIANWALL MailSuite |
なし | - | 2017/9/22 |
(2) GUARDIANWALL MailFilter 仮想アプライアンス版 GUARDIANWALL MailConvert 仮想アプライアンス版 GUARDIANWALL MailArchive 仮想アプライアンス版 GUARDIANWALL MailSuite 仮想アプライアンス版 |
なし | - | 2017/9/22 |
(3) GUARDIANWALL WebFilter | なし | - | 2017/9/22 |
(4) GUARDIANWALL Cloudファミリー | なし | - | 2017/9/29 |
(5) Clavister | なし | - | 2017/9/22 |
(6) ESET | なし | - | 2017/9/29 |
(7) ESET DESlock Plus Pro | なし | - | 2017/9/25 |
(8) SPAMSNIPER AG | なし | - | 2017/9/22 |
(9) NetSkateKoban | なし | - | 2017/10/19 |
(10) Vormetric | なし | - | 2017/9/22 |
(11) FortiGate | なし | - | 2017/11/8 |
新規販売終了製品
製品名 | 脆弱性の影響 | 対策の有無 | 最終更新日 |
---|---|---|---|
(12) GUARDIANWALL | なし | - | 2017/9/22 |
(13) GUARDIANWALL 仮想アプライアンス版 | なし | - | 2017/9/22 |
(14) WEBGUARDIAN | なし | - | 2017/9/22 |
(15) WEBGUARDIAN 仮想アプライアンス版 | なし | - | 2017/9/22 |
2.脆弱性情報
Apache Tomcatに、特定の条件下で JSP ファイルをアップロードされる (CVE-2017-12615)、情報漏えい (CVE-2017-12616)の脆弱性が、2017年9月に報告されています。
本脆弱性が悪用された場合、遠隔から任意のコード実行や情報漏えいなどの影響を受ける可能性があります。
- 脆弱性情報:CVE-2017-12615、CVE-2017-12616
- JVNVU#99259676:Apache Tomcat の複数の脆弱性に対するアップデート
- JPCERT/CCによる注意喚起: Apache Tomcat における脆弱性に関する注意喚起
3.脆弱性対応方法
- (1) GUARDIANWALL MailFilter
GUARDIANWALL MailConvert
GUARDIANWALL MailArchive
GUARDIANWALL MailSuite
- 本脆弱性の影響を受けません。
- (2) GUARDIANWALL MailFilter 仮想アプライアンス版
GUARDIANWALL MailConvert 仮想アプライアンス版
GUARDIANWALL MailArchive 仮想アプライアンス版
GUARDIANWALL MailSuite 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- (3) GUARDIANWALL WebFilter
- 本脆弱性の影響を受けません。
- (4) GUARDIANWALL Cloudファミリー
- 本脆弱性の影響を受けません。
- (5) Clavister
- 本脆弱性の影響を受けません。
- (6) ESET
- 本脆弱性の影響を受けません。
- (7) ESET DESlock Plus Pro
- 本脆弱性の影響を受けません。
- (8) SPAMSNIPER AG
- 本脆弱性の影響を受けません。
- (9) NetSkateKoban
- 本脆弱性の影響を受けません。
- (10) Vormetric
- 本脆弱性の影響を受けません。
- (11) FortiGate
- 本脆弱性の影響を受けません。
- (12) GUARDIANWALL
- 本脆弱性の影響を受けません。
- (13) GUARDIANWALL 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- (14) WEBGUARDIAN
- 本脆弱性の影響を受けません。
- (15) WEBGUARDIAN 仮想アプライアンス版
- 本脆弱性の影響を受けません。
- セキュリティ セキュリティ製品の開発だけでなく国内および海外ベンダーの販売代理店として、実績のある製品を用意するとともに、長年にわたり蓄積してきた経験とノウハウをもとに、お客さまの課題に合わせた包括的なセキュリティソリューションをご提案いたします。
4.お問い合わせ先
本件については、各製品のサポート窓口までお問い合わせください。
内容は発表時のものです。商品の販売終了や、組織の変更等により、最新の情報と異なる場合がありますのでご了承ください。
関連するソリューション・製品
ホーム
>
ソリューション・製品
>
セキュリティ
>
ニュース
>
Apache Tomcatの脆弱性 (CVE-2017-12615、CVE-2017-12616 ) に対する弊社取扱セキュリティ製品の対応状況について
ホーム
>
ソリューション・製品
>
セキュリティ
>
ニュース
>
Apache Tomcatの脆弱性 (CVE-2017-12615、CVE-2017-12616 ) に対する弊社取扱セキュリティ製品の対応状況について