Cosminexusにおける複数の脆弱性

2023.02.28 更新

Cosminexusに複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2020-121

脆弱性の内容

Cosminexus Developer's Kit for Java(TM)，Hitachi Developer's Kit for Javaに下記の脆弱性が存在します。

CVE-2020-14556, CVE-2020-14562, CVE-2020-14573, CVE-2020-14577, CVE-2020-14578, CVE-2020-14579, CVE-2020-14581, CVE-2020-14583, CVE-2020-14593, CVE-2020-14621

また，Cosminexus XML Processorに下記の脆弱性が存在します。

CVE-2020-14338, CVE-2020-14621

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
また本問題は，Cosminexus Developer's Kit for Java(TM)，Hitachi Developer's Kit for Java，および，Cosminexus XML Processorを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Developer's Kit for Java(TM)，Hitachi Developer's Kit for Java，および，Cosminexus XML Processorのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V11

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)

対象バージョン :

Windows

11-00

Linux

11-00

AIX

11-00

■Cosminexus V7, V8, V9

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Application Server Light
対象製品名 : uCosminexus Application Enterprise
対象製品名 : uCosminexus Application Enterprise Custom Edition
対象製品名 : uCosminexus Application Express
対象製品名 : uCosminexus Application Smart Edition
対象製品名 : uCosminexus Application Standard
対象製品名 : uCosminexus Application Standard Custom Edition
対象製品名 : uCosminexus Application Standard-R
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Client for ATM
対象製品名 : uCosminexus Client for Plug-in
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Developer Light
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Professional for ATM
対象製品名 : uCosminexus Developer Professional for Plug-in
対象製品名 : uCosminexus Developer 01
対象製品名 : uCosminexus Operator
対象製品名 : uCosminexus Operator for Service Platform
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Service Platform-Messaging
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : プログラミング環境 for Java

対象バージョン :

Windows

07-00 - 09-70-02

Windows(x64)

08-00 - 09-87

Linux

07-00 - 08-70-04

Linux(x64)

07-00 - 09-87-01

Linux(IPF)

07-00 - 08-50

AIX

07-00 - 09-80

HP-UX

07-00 - 07-10-03

HP-UX(IPF)

07-00 - 09-50-02

Solaris(SPARC)

07-00 - 08-00-01

Solaris(x64)

08-20

■Hitachi Application Server

対象製品名 : Hitachi Application Server
対象製品名 : Hitachi Application Server for Developers

対象バージョン :

Windows

10-10

Windows(x64)

10-10 - 10-11

Linux(x64)

10-11

対策版の提供

対象製品名 : Cosminexus Developer's Kit for Java(TM)

対策バージョン :

Windows(x86)

09-70-23 2020.09.02

Windows(x64)

09-87-21 2020.10.30

09-70-23 2020.09.02

Linux(x64)

09-88-21 2020.10.30

09-87-21 2020.10.30

09-70-23 2020.09.02

対象製品名 : Hitachi Developer's Kit for Java

対策バージョン :

Windows(x86)

10-10-23 2020.09.02

Windows(x64)

10-11-23 2020.09.02

10-10-23 2020.09.02

Linux(x64)

10-11-23 2020.09.02

対象製品名 : Cosminexus XML Processor

対策バージョン :

Windows(x86)

09-50-16 2020.09.04

09-00-06 2021.01.06

Windows(x64)

09-87-03 2020.08.04

09-50-16 2020.09.04

09-00-06 2021.01.06

Linux(x64)

09-87-03 2020.08.04

09-50-16 2020.09.04

09-00-06 2021.01.06

AIX

09-50-16 2020.09.04

09-00-06 2021.01.06

HP-UX(IPF)

09-50-16 2020.09.04

09-00-06 2021.01.06

更新履歴

2023.02.28

[対象製品]を更新しました。

2021.10.29

[対象製品]を更新しました。

2021.04.05

[対象製品]を更新しました。

2021.01.15

[対策版の提供]を更新しました。

2020.12.04

[対策版の提供]を更新しました。

2020.10.30

[脆弱性の内容]を変更しました。

2020.09.18

[対策版の提供]を更新しました。

2020.09.11

[対策版の提供]を更新しました。

2020.08.21

[対策版の提供]を更新しました。

2020.07.27

このセキュリティ情報ページを新規作成および発信しました。