OpenAM のセキュリティ脆弱性について [am2021-7-2]

OSSTech OpenAM のアップデート版の提供を開始します。アップデート版ではセキュリティ脆弱性が修正されておりますので適用をお願いします。

2022-01-13

サポートニュース

OpenAM

update

OSSTech OpenAM にアクセス制御の不備の脆弱性が見つかりました。この脆弱性はセッションハイジャック攻撃に利用されるおそれがあります。

本脆弱性は ForgeRock 社が公開している以下のセキュリティアドバイザリーに対応しています(Issue #202110-01: Broken Access Control)。

Critical

アップデート版の適用をお願いします。

下記 URL をご覧ください。

お客様がご利用中の OpenAM の環境について、下記の動作 OS、ご利用中のOpenAMのバージョンの情報、およびカスタマイズの有無などをご確認の上、弊社サポート窓口まで、サポートID、会社名、ご担当者名を添えてご連絡ください。

※下記に記されていない環境については、サポート窓口までお問い合わせください。

rpm パッケージを導入されている場合は下記のコマンドでご確認ください。

# rpm -qa | grep osstech

下記の条件に当てはまる場合は、標準のアップデート方法が適用できません。弊社へご連絡の際に下記の条件に当てはまる旨をお知らせください。弊社より個別のアップデート方法をお知らせします。

アップデート版の修正内容をリリースノートに記載しております。