Oracle® Fusion Middleware

Oracle Platform Security Servicesリリース・ノート

12c (12.2.1)

E72551-01(原本部品番号:E66553-01)

2015年10月

このドキュメントでは、Oracle Platform Security Services 12.2.1の問題と回避方法について説明します。

Oracle Fusion Middleware Oracle Platform Security Servicesリリース・ノート, 12c (12.2.1)

E72551-01

Copyright © 2011, 2015, Oracle and/or its affiliates.All rights reserved.

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアもしくはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアもしくはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアもしくはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle Corporationおよびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 概要

- 1.1 最新リリース情報

- 1.2 このドキュメントの目的

- 1.3 動作保証情報

2 Oracle Platform Security Services

- 2.1 WSLTセキュリティ・コマンド

- 2.1.1 listAppRolesコマンドが出力する文字が正しくない

- 2.1.2 listResourcesコマンドが例外をスローする

- 2.2 JNDI接続例外およびJDKバージョン

- 2.3 FIPSサポートの問題

- 2.4 Oracle Fusion Middlewareの監査フレームワーク

- 2.4.1 Oracle Access Managerの監査の構成

- 2.4.2 特定のロケールで監査レポートに翻訳されたテキストが表示されない

- 2.4.3 監査レポートが常に英語で表示される

- 2.5 ユーザーおよびアイデンティティ・ストア

- 2.5.1 libovdconfig.batがファイル・パスに含まれる空白をサポートしない

- 2.5.2 複数のアイデンティティ・ストアでユーザーの名前が同じである

はじめに

このドキュメントでは、Oracle Platform Security Services 12c (12.2.1)のすべての既知の問題について説明します。

対象読者

このドキュメントは、Oracle Platform Security Services 12c (12.2.1)のすべてのユーザーを対象としています。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご購入のOracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。

関連ドキュメント

詳細は、次のOracleドキュメントを参照してください。

- http://www.oracle.com/technetwork/index.htmlにあるOracle Technology Network

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 概要

この章では、『Oracle Fusion Middleware Oracle Platform Security Servicesリリース・ノート12c (12.2.1)』の概要を示します。

この章の内容は次のとおりです。

- 最新のリリース情報

- このドキュメントの目的

- 動作保証情報

1.1 最新リリース情報

このドキュメントの内容は、その発行時点において正確です。オラクル社では、ソフトウェアのリリース後、リリース・ノートを定期的に更新します。リリース・ノートの最新情報および追加情報には、次のURLにあるOracle Technology Networkからアクセスできます。

http://www.oracle.com/technetwork/indexes/documentation/index.html

1.2 このドキュメントの目的

このドキュメントには、Oracle Platform Security Services12c (12.2.1)のリリース情報が含まれています。ソフトウェアとその文書化されている機能の間の違いについて説明します。

製品をインストールまたは操作する前に、その内容を確認することをお薦めします。

1.3 動作保証情報

動作保証情報については、http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.htmlの「Oracle Fusion Middleware 12c Certifications」を参照してください。

2 Oracle Platform Security Services

この章では、Oracle Platform Security Services (OPSS)に関連付けられているアーティファクトの問題と回避方法について説明します。

この章の内容は次のとおりです。

- WSLTセキュリティ・コマンド

- JNDI接続例外およびJDKバージョン

- FIPSサポートの問題

- Oracle Fusion Middleware監査フレームワーク

- ユーザーおよびアイデンティティ・ストア

次のドキュメントは、ここで説明するトピックに関連しています。

- 『Oracle Fusion Middleware Oracle Platform Security Servicesによるアプリケーションの保護』

- Oracle Fusion Middlewareの管理

2.1 WSLTセキュリティ・コマンド

次の各項では、セキュリティWLSTコマンドの問題について説明します。

- listAppRolesコマンドが出力する文字が正しくない

- listResourcesコマンドが例外をスローする

2.1.1 listAppRolesコマンドが出力する文字が正しくない

LinuxおよびWindowsプラットフォームで、ロケールがfr_FR_iso88591などのUTF8以外のロケールに設定されている場合、listAppRolesコマンドは、予期されている文字ではなく、文字「?」を出力する可能性があります。

2.1.2 listResourcesコマンドが例外をスローする

オプションのtype引数が指定されていない場合、listResourcesコマンドは例外をスローします。回避方法は、この引数に値を指定することです。

2.2 JNDI接続例外およびJDKバージョン

JNDI接続が、javax.naming.NamingException: LDAP response read timed out, timeout used:-1ms例外をスローします。

この問題は、Java SE 6u85、7u72または8u20のいずれかのJDKバージョンで実行されているLDAPセキュリティ・ストアを使用するよう構成されているドメインで発生します。

回避方法

JDKをJava SE 6u95、7u80または8u45に更新します。認証済のJDKバージョンについては、http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.htmlにある『Oracle Fusion Middleware 12c Certifications』を参照してください。

2.3 FIPSサポートの問題

Federal Information Processing Standards (FIPS)に準拠したOPSSの実行には、パッチを適用して修整する必要のある既知の問題があります。

回避方法

Bug#21838659を修整するパッチをダウンロードして適用し、問題を解決します。

2.4 Oracle Fusion Middlewareの監査フレームワーク

次の各項では、Oracle Fusion Middleware監査フレームワークの問題について説明します。

- Oracle Access Managerの監査の構成

- 特定のロケールで翻訳されたテキストが監査レポートで表示されない問題

- 監査レポートが常に英語で表示される

2.4.1 Oracle Access Managerの監査の構成

Fusion Middleware ControlでAccess Managerはコンポーネントの1つとして表示されますが、Fusion Middleware Controlを使用してAccess Managerの監査を構成することはできません。

2.4.2 特定のロケールで監査レポートに翻訳されたテキストが表示されない

Oracle Business Intelligence Publisherにパッケージされている標準監査レポートでは、多数の言語がサポートされます。Business Intelligence Publisherは、様々なロケールで起動できます。「プリファレンス」で優先ロケールを設定することによって、起動時の希望の言語を指定できます。

Oracle Business Intelligence Publisherが次のいずれかのロケールで起動された場合

- zh_CN(簡体字中国語)

- zh_TW(繁体字中国語)

- pt_BR(ポルトガル語(ブラジル))

ラベル、ヘッダー、タイトルを含むレポート全体が英語で表示されます。

この問題は、Business Intelligence Publisherの今後のリリースで修正される予定です。

2.4.3 監査レポートが常に英語で表示される

Business Intelligence Publisherに含まれる標準の監査レポートでは、数多くの言語がサポートされますが、レポートのタイトルおよび説明は、それらが翻訳されている場合でも英語で表示されます。

この問題は、Business Intelligence Publisherの今後のリリースで修正される予定です。

2.5 ユーザーおよびアイデンティティ・ストア

次の各項では、アイデンティティの問題について説明します。

- libovdconfig.batがファイル・パスに含まれる空白をサポートしない

- 複数のアイデンティティ・ストアでユーザーの名前が同じである

2.5.1 libovdconfig.batがファイル・パスに含まれる空白をサポートしない

Microsoft Windowsプラットフォームで、Javaインストールのパス(-jreLocオプションで指定)にC:\Program Files\Java\jdk1.7.0_21などのように空白文字が含まれる場合、libovdconfig.batスクリプトは動作しません。

回避方法

JavaインストールへのパスをDOS 8.3形式で指定します。

-jreloc C:\ProgramFiles\Java\jdk1.7.0_21

2.5.2 複数のアイデンティティ・ストアでユーザーの名前が同じである

同じユーザー名が複数のLDAPリポジトリ内に存在し、virtualizeプロパティがLibOVDを使用するよう設定されている場合、ユーザーおよびロールAPIを使用してそのユーザー名の問合せを行うと、それらのリポジトリのいずれかのみのデータが返されます。

オラクルの法律上の注意点について

コピーライトについて

Copyright © 1994-2016, Oracle and/or its affiliates.All rights reserved.

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクルまでご連絡ください。

制限付権利について

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle Corporationおよびその関連会社は一切の責任を負いかねます。

商標と登録商標について

OracleおよびJavaはオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

アルファ版およびベータ版ドラフト・ドキュメントについて

このドキュメントが試作版の場合:

このドキュメントは試作版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。Oracle Corporationおよびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

非公開のアルファ版およびベータ版ドラフト・ドキュメントについて

このドキュメントが非公開の試作版の場合:

このドキュメントに含まれる情報は、情報の共有のみを目的としたものであって、顧客諮問委員会(Customer Advisory Board)のメンバーとしてのお客様の立場でのみ、またはお客様のベータ・トライアル契約のみに従って検討されるべきものとします。マテリアル、コード、または機能の提供をお約束するものではなく、購入決定を行う際の判断材料とすべきではありません。このドキュメントに記載されている特徴または機能の開発、リリースおよび時期については、オラクルの裁量により決定されます。

このドキュメントには、ソフトウェアまたは印刷物などの形式を問わず、オラクルが独占的な権利を有する財産的情報が含まれています。この機密資料へのアクセスと使用は、お客様とオラクルとの間で締結され、お客様が遵守に同意した、Oracle Master Agreement、Oracle License and Oracle Services Agreement (オラクル・ライセンスおよびサービスに関する契約書)、Oracle PartnerNetwork Agreement、Oracle Distribution Agreementまたはその他のライセンス契約の条件に従うものとします。このドキュメントとその内容の開示、コピー、複製および配布には、オラクルによる事前の承諾を必要とします。このドキュメントはライセンス契約の一部となるものではなく、オラクルおよびその子会社や関連会社との契約を構成するものではありません。

ドキュメントのアクセシビリティについて

オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイトhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc を参照してください。

Oracle Supportへのアクセス

サポートをご契約のお客様には、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=infoか、聴覚に障害のあるお客様はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trsを参照してください。