東芝デジタルソリューションズ

ダウンロードモジュール情報

タイトル	ESMPRO/ServerManager セキュリティパッチ
更新日	2017/06/22
対象機種	機種の指定はありません
対象OS	Windows Storage Server 2012 R2 Windows Storage Server 2012 Windows Server 2012 R2 Windows Server 2012 Windows Storage Server 2008 R2 Windows Storage Server 2008 Windows Server 2016 Windows Server 2008 Windows Server 2008 R2 その他
カテゴリ	バンドルソフト
バージョン	-

ESMPRO/ServerManager のセキュリティパッチです。 ESMPRO/ServerManager はIAサーバー MAGNIAシリーズに添付されている運用管理ソフトウェア用のマネージャーコンポーネントです。

Apache Struts2 に、任意のコードが実行可能な脆弱性(JVNVU#93610402) が報告されました。

ESMPRO/ServerManager では、この脆弱性を含む Apache Struts2 のバージョンを使用しており、脆弱性を利用した攻撃が行われる可能性があります。
本パッチを適用することにより、この脆弱性を利用した攻撃を抑止することができます。

※ 2017年12月20日追記
　本パッチを適用済みのESMPRO/ServerManager Ver. 6.23をリリースしました。
　　http://magnia.toshiba-dme.co.jp/download/?action=DispInfo&dl_id=1424
　ESMPRO/ServerManager Ver. 6.23以降の場合、本パッチを適用する必要はありません。

● 対象のApache Struts2を使用ししているESMPRO/ServerManagerのバージョン

ESMPRO/ServerManager Ver. 6.13 ～ 6.16

● 適用手順

本パッチはESMPRO/ServerManager Ver. 6.16 にのみ適用可能です。Ver. 6.13 ～ 6.15の場合は、本パッチを適用前に、Ver. 6.16にアップデートしてください。

ESMPRO/ServerManager Ver. 6.16 の場合は、ESMSM_UPDATE.ZIPをハードディスクの任意のフォルダーに保存して、ファイルを解凍してください。

解凍した手順書を参照して、パッチを適用してください。

● 注意事項

ESMPRO/ServerManager Ver. 6.15 以前のバージョンからVer. 6.16にアップグレードする場合は、OSの再起動が必要です。

ESMPRO/ServerManager Ver. 6.16 に本パッチを適用する場合は、OSの再起動は不要です。(サービスの再起動のみ)

ESMPRO/ServerManager Ver. 6.08 以前のバージョンでは、Apache Struts2を使用しておりません。

● チェックサム値

ESMSM_UPDATE.ZIP

MD5 ： BB23D0F3878BBA8E4DE3F8EA2F0A9047

SHA256 ： D0E18CD63F6AA7A8B918D788B3AAEB4D80FF50157C2953F20BBFDE93256AAF38

モジュール名	サイズ(バイト)
ESMSM_UPDATE.ZIP	15,456

・ダウンロード検索メニューへ
・マニュアル検索メニューへ