Cosminexusにおける複数の脆弱性

脆弱性ID
脆弱性の内容
対象製品
対策版の提供
更新履歴

セキュリティ情報ID: hitachi-sec-2016-104

2021.10.01 更新

Cosminexusに複数の脆弱性が存在します。

脆弱性ID

HS16-004

脆弱性の内容

Cosminexus Developer's Kit for Java(TM)に，下記の脆弱性が存在します。

CVE-2015-0478, CVE-2015-0534, CVE-2015-2808, CVE-2015-4000

SSL/TLS通信でTLSv1.2を使用するための設定を行なった場合に，影響が出る可能性があります。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
また本問題は，Cosminexus Developer's Kit for Java(TM)を構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Developer's Kit for Java(TM)のバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム: 脆弱性が含まれるバージョン

■Cosminexus V9

対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Operator for Service Platform
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : プログラミング環境 for Java

対象バージョン :

Windows: 09-00 - 09-51
Windows(x64): 09-00 - 09-51
Linux: 09-00 - 09-51
AIX: 09-00 - 09-50-02
HP-UX(IPF): 09-00 - 09-50-02

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム: 脆弱性の対策バージョン対策版提供日

対象製品名 : Cosminexus Developer's Kit for Java(TM)