セキュリティ関連製品の使用上の注意事項

2011/07/29 更新

ご使用いただいておりますJP1/秘文において、下記に示す問題が判明しています。
内容をご確認の上、対応いただきますようお願いします。

[略称説明]
本資料では、下記のとおり略称を使用しています。

製品名	略称
JP1/秘文 Advanced Edition 管理サーバ	JP1/秘文 管理サーバ

１. 現象

デバイス個体識別制御におけるUSBメモリの個体情報が削除されないことによりUSBメモリの使用が禁止できず、USBメモリが不当に使用される。


２. 発生条件

以下の条件にすべて該当する許可デバイスリスト定義ファイルを引数に指定して、管理サーバコマンド(sfmngcmd /v:dw)を実行した場合に発生します。

(1)複数のUSBメモリの個体情報を記述している。
(2)USBメモリの個体情報を、JP1/秘文 管理サーバに登録した順番(※1)とは異なる順番で記述している。

※1：管理サーバコマンド(sfmngcmd /v:lw)を実行し、出力した許可デバイスリスト定義ファイルに記載されている順番です。


３．回避方法

以下のいずれかの方法で、USBメモリの個体情報を削除してください。

(1)USBメモリの個体情報を1件だけ記述した許可デバイスリスト定義ファイルを引数にして、管理サーバコマンド(sfmngcmd /v:dw)を実行する。
(2)USBメモリの個体情報を、JP1/秘文 管理サーバに登録した順番(※2)と同じ順番で記述した許可デバイスリスト定義ファイルを引数にして、管理サーバコマンド(sfmngcmd /v:dw)を実行する。

※2：管理サーバコマンド(sfmngcmd /v:lw)を実行し、出力した許可デバイスリスト定義ファイルに記載されている順番です。


４．回復方法

JP1/秘文 管理サーバに登録しているUSBメモリの個体情報をすべて見直し、不要なUSBメモリの個体情報を、以下のいずれかの方法で削除してください。

(1)USBメモリの個体情報を1件だけ記述した許可デバイスリスト定義ファイルを引数にして、管理サーバコマンド(sfmngcmd /v:dw)を実行する。
(2)USBメモリの個体情報を、JP1/秘文 管理サーバに登録した順番(※3)と同じ順番で記述した許可デバイスリスト定義ファイルを引数にして、管理サーバコマンド(sfmngcmd /v:dw)を実行する。

※3：管理サーバコマンド(sfmngcmd /v:lw)を実行し、出力した許可デバイスリスト定義ファイルに記載されている順番です。


５．対象製品一覧

適応OS	形名	製品名	バージョン
Windows 2000 Server Windows Server 2003 Windows Server 2008	R-1543H-13	JP1/秘文 Advanced Edition サーバ	09-00〜09-00-/E 09-00-SB〜09-00-SG
Windows Server 2003 Windows Server 2008	R-1543H-13	JP1/秘文 Advanced Edition サーバ	09-10
Windows 2000 Server Windows Server 2003 Windows Server 2008	R-1543H-23	JP1/秘文 Advanced Edition 管理サーバ	09-00〜09-00-/E 09-00-SB〜09-00-SG
Windows Server 2003 Windows Server 2008	R-1543H-23	JP1/秘文 Advanced Edition 管理サーバ	09-10

６．対策バージョン

適応OS	形名	製品名	バージョン
Windows 2000 Server Windows Server 2003 Windows Server 2008	R-1543H-13	JP1/秘文 Advanced Edition サーバ	09-00-SH (2010年12月17日出荷済み)
Windows Server 2003 Windows Server 2008	R-1543H-13	JP1/秘文 Advanced Edition サーバ	09-10-/A (2010年10月19日出荷済み) 09-10-SA (2010年10月28日出荷済み) 09-50 (2011年7月29日出荷済み)
Windows 2000 Server Windows Server 2003 Windows Server 2008	R-1543H-23	JP1/秘文 Advanced Edition 管理サーバ	09-00-SH (2010年12月17日出荷済み)
Windows Server 2003 Windows Server 2008	R-1543H-23	JP1/秘文 Advanced Edition 管理サーバ	09-10-/A (2010年10月19日出荷済み) 09-10-SA (2010年10月28日出荷済み) 09-50 (2011年7月29日出荷済み)