JP1/AJS3にバッファオーバーフロー脆弱性、修正版13-50-31あり
Summary
日立のジョブ管理製品JP1/Automatic Job Management System 3に、深刻度が高いバッファオーバーフローの脆弱性が見つかり、修正版13-50-31が出ました。Manager、Agent、Agent Minimal Editionのいずれかを使っている組織が対象で、特にジョブ実行の基盤として広く展開している環境は影響範囲が大きくなります。まず導入サーバーの洗い出しと版の確認を進め、検証のうえで修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
日立のジョブ管理製品JP1/Automatic Job Management System 3に、深刻度が高いバッファオーバーフローの脆弱性が見つかり、修正版13-50-31が出ました。Manager、Agent、Agent Minimal Editionのいずれかを使っている組織が対象で、特にジョブ実行の基盤として広く展開している環境は影響範囲が大きくなります。まず導入サーバーの洗い出しと版の確認を進め、検証のうえで修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Hitachi | JP1/Automatic Job Management System 3 - Manager |
≥ 10-00, < 13-50-31 |
13-50-31 |
| Hitachi | JP1/Automatic Job Management System 3 - Agent |
≥ 10-00, < 13-50-31 |
13-50-31 |
| Hitachi | JP1/Automatic Job Management System 3 - Agent Minimal Edition |
≥ 11-50, < 13-50-31 |
13-50-31 |
Original description The description as published by the source.
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com