Sun Java System Web Server 6.1 2005Q4 SP5 リリースノート

セキュリティー

次の表は、セキュリティーにおける既知の問題を一覧したものです。

表 17 セキュリティーにおける既知の問題

バグ ID 

説明 

4898077 

SSL が有効な場合、HttpServerAdmin および iWS コンソール間の動作に一貫性がない。 

回避策: 次の構文を使用します。

HttpServerAdmin create -l -id <id> -ip <ip> -port <port> -sname serverName -defaultvs <defaultvs> [-cert <certificate name>] [-sec <on|off>] [-acct <#accthreads>] -d server_root -sinst http_instance

注: -sec オプションには「true|false」、「1|0」、または「yes|no」を使用しないでください。 代わりに「on|off」を使用してください。 

4671445 

Sun Java System Web Server が、LDAP クライアント認証を要求される場合、SSL を介して LDAP サーバーに接続できない。 

Sun Java System Web Server がクライアント認証を必要とする LDAP サーバーに接続する (この場合、Web Server はクライアントになる) 場合、Web Server の証明書を送信できず、アクセスが失敗します。 

4863599 

異なる組織単位の下では同じグループ名を使用できない。 

同じグループ名が使用されていて、グループ名でアクセスを制限しようとした場合、Sun Java System Web Server は、クライアントがそのサイトにアクセスしようとしたときにエラーを返します。 

回避策: 各組織単位では異なるグループ名を使用してください。

4963468 

環境によっては、「リスト」権限がディレクトリのリスト表示に効力を発揮しない。 

『Sun Java System Web Server 6.1 管理者ガイド』の第 9 章によると、インデックスファイルを格納していないディレクトリからディレクトリリストを取得するには「リスト」権限が必要です。しかし、特定の環境においては、適切な ACL によってリスト権限が拒否された場合でも、ディレクトリのリストを取得できます。このため、ディレクトリの索引化を制限する必要がある場合は、リスト権限を拒否する代わりに (またはこれに追加して)、『Sun Java System Web Server 6.1 管理者ガイド』の第 16 章に説明されているように、索引化を無効にすることをお勧めします。

6310956 

6298215 

LDAP が時間切れ (LDAP にタイムアウトが設定されているなど) のため接続をドロップすると、Web Server は LDAP への接続を再初期化できない。この現象は、Web Server が JES3/JES4 インストールの一部としてインストールされている場合にのみ発生し、スタンドアロン (ファイルベース) インストールでは発生しません。 

回避策:

  1. Web Server のファイルベースのインストールからライブラリ libldap50.so をコピーし、現在のセットアップの次の場所に貼り付けます。 /opt/SUNWwbsvr/bin/https/lib

  2. Web Server を再起動します。