Cosminexusにおける複数の脆弱性

2023.08.08 更新

Cosminexusに複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2022-112

脆弱性の内容

Cosminexus Developer's Kit for Java(TM)，および，Hitachi Developer's Kit for Javaに下記の脆弱性が存在します。

CVE-2022-21426, CVE-2022-21434, CVE-2022-21443, CVE-2022-21476, CVE-2022-21496

Cosminexus XML Processorに下記の脆弱性が存在します。

CVE-2022-21426

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
また本問題は，Cosminexus Developer's Kit for Java(TM)，Hitachi Developer's Kit for Java，および，Cosminexus XML Processorを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Developer's Kit for Java(TM)，Hitachi Developer's Kit for Java，および，Cosminexus XML Processorのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V11

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)

対象バージョン :

Windows

11-00 - 11-20-01

Linux

11-00 - 11-20

AIX

11-00

■Cosminexus V7, V8, V9

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Smart Edition
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Application Server Standard-R
対象製品名 : uCosminexus Application Server Enterprise Custom Edition
対象製品名 : uCosminexus Application Server Express
対象製品名 : uCosminexus Application Server Standard Custom Edition
対象製品名 : uCosminexus Application Server Light
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Client for ATM
対象製品名 : uCosminexus Client for Plug-in
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Light
対象製品名 : uCosminexus Developer Professional for ATM
対象製品名 : uCosminexus Developer Professional for Plug-in
対象製品名 : uCosminexus Developer 01
対象製品名 : uCosminexus Operator
対象製品名 : uCosminexus Operator for Service Platform
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : プログラミング環境 for Java

対象バージョン :

Windows

07-00 - 09-70-02

Windows(x64)

08-00 - 09-87

Linux

07-00 - 08-70-04

Linux(x64)

07-00 - 09-87-01

Linux(IPF)

07-00 - 08-50

AIX

07-00 - 09-80

HP-UX

07-00 - 07-10-03

HP-UX(IPF)

07-00 - 09-50-02

Solaris(SPARC)

07-00 - 08-00-01

Solaris(x64)

08-20

■Hitachi Application Server

対象製品名 : Hitachi Application Server
対象製品名 : Hitachi Application Server for Developers

対象バージョン :

Windows

10-10

Windows(x64)

10-10 - 10-11

Linux(x64)

10-11

対策版の提供

対象製品名 : Cosminexus Developer's Kit for Java(TM)

対策バージョン :

Windows(x86)

09-70-31 2022.06.30

Windows(x64)

09-87-29 2022.06.03

09-70-31 2022.06.30

Linux(x64)

09-88-29 2022.06.03

09-87-29 2022.06.03

09-75-31 2022.06.30

09-70-31 2022.06.30

対象製品名 : Cosminexus XML Processor

対策バージョン :

Windows(x86)

09-50-17 2023.02.27(*1)

09-00-07 2023.07.26(*1)

Windows(x64)

09-87-07 2023.01.23(*1)

09-50-17 2023.02.27(*1)

09-00-07 2023.07.26(*1)

Linux(x64)

09-87-07 2023.01.23(*1)

09-50-17 2023.02.27(*1)

09-00-07 2023.07.26(*1)

AIX

09-87-07 2023.01.23(*1)

09-50-17 2023.02.27(*1)

09-00-07 2023.07.26(*1)

HP-UX(IPF)

09-50-17 2023.02.27(*1)

09-00-07 2023.07.26(*1)

対象製品名 : Hitachi Developer's Kit for Java

対策版準備中 :

*1

対策内容を有効にするためには，対策版(修正パッチ)を適用後に対象製品の設定変更が必要になります。
設定変更の詳細は、対策版のRelease.txtなどに記載がありますので，ご参照をお願いします。

更新履歴

2023.08.08

[対策版の提供]を更新しました。

2023.03.07

[対策版の提供]を更新しました。

2023.01.31

[対策版の提供]を更新しました。

2022.10.25

[対象製品]を更新しました。

2022.07.08

[対策版の提供]を更新しました。

2022.06.10

[対策版の提供]を更新しました。

2022.04.27

このセキュリティ情報ページを新規作成および発信しました。