JVNDB-2015-004431

Adobe LiveCycle Data Services �ｿｽﾈどの撰ｿｽ�ｿｽi�ｿｽ�ｿｽ flex-messaging-core.jar �ｿｽﾅ使�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Apache Flex BlazeDS �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽC�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇまゑｿｽ�ｿｽﾆ弱性

Adobe LiveCycle Data Services (LCDS) �ｿｽﾈどの撰ｿｽ�ｿｽi�ｿｽ�ｿｽ flex-messaging-core.jar �ｿｽﾅ使�ｿｽp�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Apache Flex BlazeDS �ｿｽﾉは、�ｿｽC�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇまゑｿｽ�ｿｽﾆ弱性�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾍ、XML �ｿｽO�ｿｽ�ｿｽ�ｿｽG�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽe�ｿｽB (XXE) �ｿｽﾌ厄ｿｽ�ｿｽﾉ関ゑｿｽ�ｿｽ�ｿｽﾆ弱性�ｿｽﾅゑｿｽ�ｿｽB

�ｿｽA�ｿｽh�ｿｽr�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽY

• Adobe LiveCycle Data Services 3.0.0.354170 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 3.0.x
• Adobe LiveCycle Data Services 4.5.1.354169 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 4.5
• Adobe LiveCycle Data Services 4.6.2.354169 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 4.6.2
• Adobe LiveCycle Data Services 4.7.0.354169 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ 4.7

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• Hitachi Automation Director
• Hitachi Compute Systems Manager Software (�ｿｽC�ｿｽO�ｿｽ�ｿｽ)
• Hitachi Compute Systems Manager Software (�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ)
• Hitachi Device Manager Software
• Hitachi IT Operations Director
• Job Management Partner 1/Automatic Operation
• Job Management Partner 1/IT Desktop Management 2 - Manager
• Job Management Partner 1/IT Desktop Management - Manager
• JP1/Automatic Operation
• JP1/IT Desktop Management 2 - Manager
• JP1/IT Desktop Management - Manager

�ｿｽA�ｿｽh�ｿｽr�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽY�ｿｽ�ｿｽ�ｿｽi�ｿｽﾉ関ゑｿｽ�ｿｽﾄ： Windows �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ Linux �ｿｽ�ｿｽﾅ稼難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽo�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ撰ｿｽ�ｿｽi�ｿｽ�ｿｽ�ｿｽA�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けまゑｿｽ�ｿｽB

�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ HS16-005 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ�ｿｽO�ｿｽﾒにゑｿｽ�ｿｽA�ｿｽG�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽe�ｿｽB�ｿｽQ�ｿｽﾆに関連�ｿｽ�ｿｽ�ｿｽ�ｿｽ XML �ｿｽO�ｿｽ�ｿｽ�ｿｽG�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽe�ｿｽB�ｿｽ骭ｾ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ AMF �ｿｽ�ｿｽ�ｿｽb�ｿｽZ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�し�ｿｽﾄ、�ｿｽC�ｿｽﾓのフ�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇまゑｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ關ｳ�ｿｽ�ｿｽ�ｿｽﾈ対策が鯉ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽQ�ｿｽﾆゑｿｽ�ｿｽﾄ適�ｿｽﾘな対搾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽA�ｿｽh�ｿｽr�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽY

• Adobe Security Bulletin : APSB15-20
• Adobe �ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : APSB15-20

�ｿｽ�ｿｽ�ｿｽ�ｿｽ

• Hitachi Software Vulnerability Information : HS16-005
• Hitachi Software Vulnerability Information : HS15-028
• Hitachi Software Vulnerability Information : HS16-009
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : HS16-005
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : HS15-028
• �ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : HS16-009

1. �ｿｽ�ｿｽ�ｿｽR�ｿｽ�ｿｽ�ｿｽ�ｿｽ(CWE-200) [NVD�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2015-3269

1. National Vulnerability Database (NVD) : CVE-2015-3269
2. �ｿｽﾖ連�ｿｽ�ｿｽ�ｿｽ�ｿｽ : CVE-2015-3269 Apache Flex BlazeDS Insecure Xml Entity Expansion Vulnerability

• [2015�ｿｽN08�ｿｽ�ｿｽ27�ｿｽ�ｿｽ]
    �ｿｽf�ｿｽ�ｿｽ
  [2016�ｿｽN02�ｿｽ�ｿｽ15�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (HS16-005) �ｿｽ�ｿｽﾇ会ｿｽ
  [2016�ｿｽN02�ｿｽ�ｿｽ22�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (HS15-028) �ｿｽ�ｿｽﾇ会ｿｽ
  [2016�ｿｽN03�ｿｽ�ｿｽ24�ｿｽ�ｿｽ]
    �ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�けゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽﾌ追会ｿｽ�ｿｽﾉ費ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
    �ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ (HS16-009) �ｿｽ�ｿｽﾇ会ｿｽ