InterSystems IRIS for Health, HealthShare Health Connect そしてHealthShare 製品に関して複数の警告(HS2023-02-＊)が発表されました。
InterSystems IRIS for Health と HealthShare Health Connect に関連する4つの警告(HS2023-02-03, HS2023-02-04, HS2023-02-05, HS2023-02-08)について以下に記載します。
詳細な情報及び HealthShare のみに適用される警告については下記URLをご参照ください。
https://www.intersystems.com/product-alerts-advisories/alert-hs2023-02-multiple-intersystems-iris-for-health-health-connect-healthshare-solution-alerts/
[HS2023-02-03]----------
IRIS for Health と Health Connect FHIR に関するセキュリティーの脆弱性
[問題の詳細]
OAuth2.0でFHIRを使用するInterSystems IRIS for HealthおよびHealth Connectシステムに関するセキュリティ脆弱性
対象製品:
InterSystems IRIS for Health, HealthShare Health Connect
対象バージョン:
2023.3 以前の全てのバージョン
影響を受けるシステム範囲:
OAuth 2.0 を使用している FHIR
リスク: 中程度のセキュリティーリスク
修正キー: IF-2896
[HS2023-02-04]----------
HealthShare ユーザーインターフェースにおける セッション固定による脆弱性
[問題の詳細]
認証されたユーザーのUIセッション情報が、攻撃者に利用される脆弱性が発見されました。
攻撃者がシステムにアクセスし、認証されたユーザーとして行動するために使用される可能性があります。
対象製品:HealthShare, InterSystems IRIS for Health, HealthShare Health Connect
対象バージョン:
HealthShare 2023.3 以前の全てのバージョン
InterSystems IRIS for Health, HealthShare Health Connect 2023.3 以前の全てのバージョン
影響を受けるシステム範囲:
セキュリティー、ログイン、管理ポータル
リスク: 中程度のセキュリティーリスク
修正キー: HSIEO-8613
[HS2023-02-05]----------
HealthShare ミラーモニター・エージェントがシステム設定変更の不適切な反映や予期せぬシステムダウンを引き起こす危険性。
HSSYS データベースをミラーリング構成にしている場合にのみ発生する障害です。
[問題の詳細]
特定の状況下で製品をアップグレードした後にプライマリメンバで行った構成変更が、HealthShareミラーモニター・エージェントを通じて、異なる構成変更をバックアップメンバーに誤って反映してしまう危険性があります。
このような状況では、構成変更の範囲が悪影響の無いものから本番環境のデータベースを削除してしまうという深刻なものまで多岐にわたります。
対象製品:
HealthShare, InterSystems IRIS for Health, HealthShare Health Connect
対象バージョン:
HealthShare 2022.2, 2023.1
InterSystems IRIS for Health, HealthShare Health Connect 2022.3, 2023.1, 2023.2
影響を受けるシステム範囲:
HSSYS データベースをミラーリング構成、HealthShareミラーリング
リスク: 非常に高い業務上のリスク
修正キー: HSIEO-8820, HSHC-3587
[HS2023-02-08]----------
Runtime Plan Choice (RTPC/デフォルトで有効) が 誤ったSQL クエリーの結果を返す。
[問題の詳細]
RTPCを無効にすることで本障害を回避できます。
実行時プラン選択 (RTPC) の詳細については以下URLをご参照下さい。
https://docs.intersystems.com/iris20231/csp/docbookj/DocBook.UI.Page.cls?KEY=GSOC_rtpc
詳細については以下URLもご参照ください。
https://www.intersystems.com/jp/product-alerts-advisories/alert-incorrect-query-results-april5/
対象製品:
HealthShare, InterSystems IRIS for Health, HealthShare Health Connect
対象バージョン:
HealthShare 2022.2
InterSystems IRIS for Health, HealthShare Health Connect 2022.1, 2022.2, 2022.3
影響を受けるシステム範囲: SQLクエリー
リスク: 高い業務上のリスク
修正キー: HSIEO-8377 (DP-421755)
----------
これらの警告に関するお問い合わせについては、カスタマーサポートセンターにご連絡下さい。