BrightStor ARCserve Backup for Windows

TippingPoint (www.tippingpoint.com), IBM ISS (www.iss.net), iDefense (labs.idefense.com) によって BrightStor Tape Engine Service の脆弱性の問題が検出され、CA がその報告を受けました。この脆弱性には、Windows 上のローカルの SYSTEM 特権で任意のコードがリモートで実行されるオーバーフロー状態が含まれています。本脆弱性は、BrightStor ARCserve Backup 本体製品に含まれる BrightStor Backup Tape Engine Service に影響します。 このセキュリティ アップデートを BrightStor ARCserve Backup 本体がインストールされているすべてのシステムに適用することを強くおすすめいたします。本セキュリティ アップデートは Agent 製品のみがインストールされている環境には適用する必要はありません。

11.5
この脆弱性は、BrightStor ARCserve Backup r11.5 SP3 (Build 4402、以下 SP3) より前の Build にのみ影響があります。
※SP3には、BrightStor ARCserve Backup r11.5 SP2 以前にリリースされたセキュリティ脆弱性の更新がすべて含まれています。

BrightStor ARCserve Backup r11.5 for Windows Service Pack 3
http://www.casupport.jp/resources/bab115win/
down/qo86307.htm

SP3を適用できない環境の場合、以下のモジュールを適用してください。

NT -SECURITY UPDATE - TAPE ENGINE (BASE ONLY) (QO84983) https://support.ca.com/irj/portal/anonymous/
redirArticles?reqPage=search&searchID=QO84983
前提条件1
注意事項1
注意事項2

ダウンロード ファイル:
BAB115WFix.exe 02/07/2007 14:02 8,553,901 Bytes

適用手順
BrightStor ARCserve Backup の 本体製品がインストールされているすべてのシステムで BAB115WFix.exe を実行します。

本モジュール適用により、以下のファイルがアップデート適用されます。
- tapeutil.dll 12/27/2006 20:48:42 40,960 Bytes
- ASCORE.dll 12/11/2006 15:19:44 43,8347 Bytes
- tapeeng.dll 12/27/2006 18:43:54 1,015,891 Bytes
- mediasvr.exe 12/11/2006 12:51:56 102,400 Bytes

11.1
NT -DISCOVERY SERVICE SECURITY UPDATE (QO84984) https://support.ca.com/irj/portal/anonymous/
redirArticles?reqPage=search&searchID=QO84984
前提条件1

ダウンロード ファイル:
BAB111WFix.exe 01/08/2007 13:19 13,143,369 Bytes

適用手順
BrightStor ARCserve Backup の 本体製品がインストールされているすべてのシステムでBAB111WFix.exe を実行します。

本モジュール適用により、以下のファイルがアップデート適用されます。
- ASCORE.dll 12/11/2006 17:40:32 405,576 Bytes
- tapeutil.dll 12/27/2006 21:17 32,768 Bytes
- tapeeng.dll 12/27/2006 21:09:28 1,007,701 Bytes
- mediasvr.exe 12/11/2006 17:48:44 98,304 Bytes

9.0x
NT -SECURITY UPDATE - TAPE ENGINE (BASE ONLY) (QO84985)
https://support.ca.com/irj/portal/anonymous/
redirArticles?reqPage=search&searchID=QO84985
前提条件1
補足事項1

ダウンロード ファイル:
BAB901wFix.exe 01/08/2007 13:23 5,734,979 Bytes

適用手順
BrightStor ARCserve Backup の 本体製品がインストールされているすべてのシステムで BAB901wFix.exe を実行します。

本モジュール適用により、以下のファイルがアップデートされます。
- tapeutil.dll 12/27/2006 22:11:04 32,768 Bytes
- tapeeng.dll 12/27/2006 22:05:52 671,744 Bytes
- mediasvr.exe 12/12/2006 12:49:04 94,208 Bytes