富士通、アプリケーションサーバの脆弱性情報を公開 - ITmedia エンタープライズ
富士通のInterstage Application Serverのシングルサインオン機能にDoSを受けたり、任意のコードが実行できる脆弱性が存在するそうです。
富士通のセキュリティ情報によると、Interstage Application Serverのシングルサインオン機能にバッファオーバーフローの脆弱性が存在する。この問題を悪用されるとインターネットからシングルサインオンの認証サーバに特別なリクエストを発行することで、任意のコードを実行したり、サービス妨害（DoS）攻撃を仕掛けることが可能になる。
