BrightStor ARCserve Backup for Windows

McAfee によって Tape Engine Service の脆弱性の問題が検出され、CA がその報告を受けました。この脆弱性には、DoS 攻撃を受けたり、Windows 上のローカルの SYSTEM 特権で任意のコードがリモートで実行されるオーバーフロー状態が含まれています。また、CA は DoS 攻撃を招く同様の脆弱性をBrightStor Backup Remote
Procedure Call Server でも検出しています。

本脆弱性は、BrightStor ARCserve Backup 本体製品に含まれる BrightStor Backup Tape Engine Service に影響します。 このセキュリティ アップデートを BrightStor ARCserve Backup 本体がインストールされているすべてのシステムに適用することを強くおすすめいたします。本セキュリティ アップデートは Agent 製品のみがインストールされている環境には適用する必要はありません。

11.5
この脆弱性は、BrightStor ARCserve Backup r11.5 SP3 (Build 4402、以下 SP3) より前の Build にのみ影響があります。
※SP3には、BrightStor ARCserve Backup r11.5 SP2 以前にリリースされたセキュリティ脆弱性の更新がすべて含まれています。

BrightStor ARCserve Backup r11.5 for Windows Service Pack 3
http://www.casupport.jp/resources/bab115win/
down/qo86307.htm

SP3を適用できない環境の場合、以下のモジュールを適用してください。

NT -SECURITY UPDATE 5 FOR BAB R11.5 SP 2 - BASE (QO86255)
https://support.ca.com/irj/portal/anonymous/
redirArticles?reqPage=search&searchID=QO86255
前提条件1

ダウンロード ファイル:
BAB115WFix.exe 9,512,861 bytes

適用手順
BrightStor ARCserve Backup の 本体製品がインストールされているすべてのシステムで BAB115WFix.exe を実行します。

本モジュール適用により、以下のファイルがアップデートされます。
- Catirpc.dll 02/12/2007 10:39:38 110,592 bytes
- tapeeng.dll 02/02/2007 14:54:24 1,015,891 bytes

11.1
NT -SECURITY UPDATE 5 FOR BAB R11.1 BASE - REPOST (QO86926)
https://support.ca.com/irj/portal/anonymous/
redirArticles?reqPage=search&searchID=QO86926
前提条件1

※ QO86258 はテープ エンジンに不具合が発生し、上記モジュールに置き換えられました。

ダウンロード ファイル:
BAB111WFix.exe 15,169,303 bytes

適用手順
BrightStor ARCserve Backup の 本体製品がインストールされているすべてのシステムでBAB111WFix.exe を実行します。

本モジュール適用により、以下のファイルがアップデートされます。
- catirpc.dll 02/12/2007 11:46:26 102,400 bytes
- tapeeng.dll 03/20/2007 11:35:52 1,019,989 bytes

9.0x
NT -SECURITY UPDATE 5 FOR BAB V9.01 - BASE (QO86260)
https://support.ca.com/irj/portal/anonymous/
redirArticles?reqPage=search&searchID=QO86260
前提条件1
補足事項1

ダウンロード ファイル:
BAB901wFix.exe 6,379,767 bytes

適用手順
BrightStor ARCserve Backup の 本体製品がインストールされているすべてのシステムで BAB901wFix.exe を実行します。

本モジュール適用により、以下のファイルがアップデートされます。
- Catirpc.dll 02/13/2007 01:12:02 102,400 bytes
- tapeeng.dll 02/03/2007 06:38:06 671,744 bytes