OpenAM のアップデートのお知らせ [am2021-4-1]

OSSTech OpenAM のアップデート版の提供を開始します。アップデート版ではセキュリティ脆弱性が修正されておりますので適用をお願いします。

2021-08-30

サポートニュース

OpenAM

update

ForgeRock 社が公開している次のセキュリティアドバイザリに対応しています。

OpenAM の SAML 2.0 プロバイダーには XML インジェクションの脆弱性が存在します。本脆弱性は SAML SP に対するなりすましに悪用できる可能性があります。本脆弱性は OpenAM を SAML 2.0 プロバイダーとして設定している場合に影響があります。

アップデート版の適用をお願いします。

お客様がご利用中の OpenAM の環境について、下記の動作 OS、ご利用中のOpenAMのバージョンの情報、およびカスタマイズの有無などをご確認の上、弊社サポート窓口まで、サポートID、会社名、ご担当者名を添えてご連絡ください。

※下記に記されていない環境については、サポート窓口までお問い合わせください。

rpm パッケージを導入されている場合は下記のコマンドでご確認ください。

# rpm -qa | grep osstech

下記の条件に当てはまる場合は、標準のアップデート方法が適用できません。弊社へご連絡の際に下記の条件に当てはまる旨をお知らせください。弊社より個別のアップデート方法をお知らせします。

アップデート版の修正内容をリリースノートに記載しております。