Cosminexusにおける複数の脆弱性

2016.08.31 更新

Cosminexusに複数の脆弱性が存在します。

脆弱性ID

HS12-015

脆弱性の内容

Cosminexus Developer's Kit for Java(TM)に下記の脆弱性が存在します。

CVE-2012-1711, CVE-2012-1713, CVE-2012-1716, CVE-2012-1717, CVE-2012-1718, CVE-2012-1719, CVE-2012-1720, CVE-2012-1723, CVE-2012-1724, CVE-2012-1725

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
なお本問題は，Cosminexus Developer's Kit for Java(TM)を構成製品とする，下記Cosminexus製品が該当します。Cosminexus製品に含まれるCosminexus Developer's Kit for Java(TM)のバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V7, V8, V9

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Express
対象製品名 : uCosminexus Application Server Light
対象製品名 : uCosminexus Application Server Smart Edition
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Application Server Standard-R
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Client for Plug-in
対象製品名 : uCosminexus Developer 01
対象製品名 : uCosminexus Developer Light
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Professional for Plug-in
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Operator
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform - Messaging

対象バージョン :

Windows

07-00 - 09-00

Windows(x64)

08-50 - 09-00

Linux

07-00 - 09-00

Linux(IPF)

07-10 - 08-50

AIX

07-00 - 08-70

HP-UX

07-10

HP-UX(IPF)

07-00 - 09-00

Solaris(SPARC)

07-00 - 08-00

Solaris(x64)

08-20

■Cosminexus V6.7

対象製品名 : uCosminexus Application Server Enterprise(*1)
対象製品名 : uCosminexus Application Server Standard(*1)
対象製品名 : uCosminexus Developer Standard(*1)
対象製品名 : uCosminexus Developer Professional(*1)
対象製品名 : uCosminexus Developer Light(*1)
対象製品名 : uCosminexus Client(*1)

対象バージョン :

Windows

06-70 - 06-70-/F, 06-71 - 06-71-/M

Windows(IPF)

06-70 - 06-70-/A

Linux

06-70 - 06-70-/F, 06-71 - 06-71-/I

Linux(IPF)

06-70 - 06-70-/I

AIX

06-70 - 06-70-/Q

HP-UX

06-70 - 06-70-/E, 06-72 - 06-72-/D

HP-UX(IPF)

06-70 - 06-70-/P

Solaris

06-70 - 06-70-/F

■Cosminexus V6

対象製品名 : Cosminexus Application Server Enterprise Version 6(*1)
対象製品名 : Cosminexus Application Server Standard Version 6(*1)
対象製品名 : Cosminexus Developer Standard Version 6(*1)
対象製品名 : Cosminexus Developer Professional Version 6(*1)
対象製品名 : Cosminexus Developer Light Version 6(*1)
対象製品名 : Cosminexus Client Version 6(*1)
対象製品名 : Cosminexus Primary Server Base(*1)

対象バージョン :

Windows

06-00 - 06-00-/I, 06-02 - 06-02-/G, 06-50 - 06-50-/F, 06-51 - 06-51-/M

Linux

06-00 - 06-00-/E, 06-02 - 06-02-/F, 06-50 - 06-50-/C, 06-51 - 06-51-/E

Linux(IPF)

06-00 - 06-00-/B, 06-02 - 06-02-/D, 06-50 - 06-50-/B, 06-51 - 06-51-/B

AIX

06-00 - 06-00-/I, 06-50 - 06-50-/I

HP-UX

06-00 - 06-00-/E, 06-50 - 06-50-/F

HP-UX(IPF)

06-00 - 06-00-/E, 06-50 - 06-50-/E

Solaris

06-50 - 06-50-/C

■Cosminexus V5

対象製品名 : Cosminexus Application Server Version 5(*1)
対象製品名 : Cosminexus Developer Version 5(*1)
対象製品名 : Cosminexus Studio Version 5(*1)

対象バージョン :

Windows

05-00 - 05-00-/I, 05-01 - 05-01-/L, 05-05 - 05-05-/R

Linux

05-05 - 05-05-/I

AIX

05-00 - 05-00-/S, 05-05 - 05-05-/O

HP-UX

05-02 - 05-02-/E, 05-05 - 05-05-/I

■Cosminexus V4

対象製品名 : Cosminexus Studio - Web Edition Version 4(*1)(*2)
対象製品名 : Cosminexus Server - Web Edition Version 4(*1)(*2)
対象製品名 : Cosminexus Studio - Standard Edition Version 4(*1)(*2)
対象製品名 : Cosminexus Server - Standard Edition Version 4(*1)(*2)

対象バージョン :

Windows

04-00 - 04-00-/A, 04-01 - 04-01-/A

■Cosminexusを含む製品

対象製品名 : uCosminexus Portal Frameworkエントリセット(*3)

■Cosminexus以外の製品

対象製品名 : Processing Kit for XML(*1)

対象バージョン :

Windows

01-05 - 01-05-/C, 02-00 - 02-00-/C, 02-05

Windows(英語版)

01-05 - 01-05-/B

Linux

01-05 - 01-05-/A, 02-00, 02-05 - 02-05-/B

Linux(IPF)

02-00 - 02-00-/B, 02-05 - 02-05-/B

AIX

01-00, 01-05 - 01-05-/C, 02-00 - 02-00-/D, 02-05

HP-UX

01-05 - 01-05-/D, 01-07 - 01-07-/B

HP-UX(IPF)

02-05 - 02-05-/D

Solaris

02-05 - 02-05-/B

対象製品名 : IBM XL C/C++ Enterprise Edition V7 for AIX & Hitachi Developer's Kit for Java(TM)(*1)(*4)
対象製品名 : IBM XL C/C++ Enterprise Edition V8 for AIX & Hitachi Developer's Kit for Java(TM)(*1)(*4)

対象製品名 : HiRDB for Java(TM)/XML(*1)(*5)

*1

本製品をお使いの方は，サポートサービス窓口へご相談願います。

*2

本製品に含まれるJava Runtime Environmentが該当します。

*3

本製品に含まれるuCosminexus Application Server Standard, uCosminexus Developer StandardまたはuCosminexus Developer Professionalが該当します。

*4

本製品に含まれるHitachi Developer's Kit for Java(TM)が該当します。

*5

本製品に含まれるHiRDB/SDK for Java(TM)が該当します。

対策版の提供

対象製品名 : Cosminexus Developer's Kit for Java(TM)

対策バージョン :

Windows(x86)

07-00-16 2013.01.18

07-50-24 2012.11.30

08-00-13 2012.08.30

08-50-08 2012.09.28

08-53-05 2015.02.13

08-70-03 2012.07.03

08-70-03(JDK6) 2012.07.20

09-00-02 2012.07.20

Windows(x64)

08-50-07 2012.07.31

08-53-04 2012.07.31

08-70-03 2012.07.31

09-00-02 2012.07.31

Linux(x86)

08-00-08 2012.09.07

08-50-04 2014.09.29

08-53-04 2014.09.29

08-70-05 2012.07.11

Linux(x64)

08-00-08 2012.09.07

08-50-07 2012.07.31

08-53-04 2012.07.31

08-70-03 2012.07.31

09-00-02 2012.07.31

AIX

08-00-07 2014.10.29

08-50-05 2014.10.29

08-70-03 2014.10.29

09-00-01 2012.08.06

HP-UX

07-00-09 2012.11.22

HP-UX(IPF)

08-00-05 2012.10.22

08-50-04 2013.01.31

09-00-01 2012.08.06

Solaris(SPARC)

08-00-05 2012.09.13

更新履歴

2016.08.31

[対策版の提供]を更新しました。

2015.01.09

[対策版の提供]を更新しました。

2013.04.19

[対策版の提供]を更新しました。

2012.11.01

[対策版の提供]を更新しました。

2012.06.15

このセキュリティ情報ページを新規作成および発信しました。