このウェブページのスクリーンショットから、以下の脆弱性に関する重要情報を取得できます： 脆弱性名称: IT13609: ASNODENAME オプションを使用して権限のない Tivoli Storage Manager クライアントセッションを実行すると、権限のあるセッションとして実行されることがある。 APARステータス: プログラムエラーとして閉鎖。 エラーの説明: Tivoli Storage Manager クライアントは ASNODENAME オプションを使用でき、これによりクライアントセッションは、プロキシ権限が付与されている他のクライアントのプロキシとして実行される可能性があります。Tivoli Storage Manager サーバーは、ASNODENAME オプションを使用したクライアントセッションの承認を適切にチェックせず、セッションを承認済みのセッションとして実行してしまいます。その結果、プロキシ権限を持つ認可外のユーザーは、通常であれば書き込みやアクセスが許可されないバックアップデータの生成および取得を行うことができます。 影響を受けるユーザー: すべての Tivoli Storage Manager サーバーユーザー。 問題の説明: セキュリティBulletinを参照してください: http://www-01.ibm.com/support/docview.wss?uid=swg21975957 推奨される修正: 利用可能な修正レベルを適用してください。この問題はバージョン 7.1.4 で修正されています。この問題は現在、バージョン 6.3.6 で修正される予定となっています。ただし、これは IBM の裁量により変更される場合があります。他のバージョンに関する推奨事項については、セキュリティBulletin（http://www-01.ibm.com/support/docview.wss?uid=swg21975957）を参照してください。 影響を受けるプラットフォーム: AIX, HP-UX, Solaris, および Linux。 APAR情報: - APAR番号: IT13609 -報告されたコンポーネント名: TSM SERVER - 報告されたコンポーネントID: 5698ISMSV - 報告されたリリース: 71L - ステータス: CLOSED PER PE - HIPER: NoHIPER - 特別な注意: NoSpecatt / Xsystem - 提出日: 2016-02-03 - 閉鎖日: 2016-02-05 - 最終更新日: 2016-02-08