Cosminexusにおける複数の脆弱性

脆弱性ID
脆弱性の内容
対象製品
対策版の提供
更新履歴

2012.06.15 更新

Cosminexusに複数の脆弱性が存在します。

脆弱性ID

HS10-030

脆弱性の内容

Cosminexus Developer's Kit for Java(TM)に下記の脆弱性が存在します。

CVE-2009-3555, CVE-2010-3554, CVE-2010-3561, CVE-2010-3548, CVE-2010-3564, CVE-2010-3566, CVE-2010-3567, CVE-2010-3571, CVE-2010-3574

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
なお本問題は，Cosminexus Developer's Kit for Java(TM)を構成製品とする，下記Cosminexus製品が該当します。Cosminexus製品に含まれるCosminexus Developer's Kit for Java(TM)のバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム: 脆弱性が含まれるバージョン

■Cosminexus V8

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象バージョン :

Windows: 08-00 - 08-50
Linux: 08-00 - 08-50
Linux(IPF): 08-00 - 08-50
AIX: 08-00 - 08-50
HP-UX(IPF): 08-00 - 08-50
Solaris(SPARC): 08-00
Solaris(x64): 08-20

対象製品名 : uCosminexus Service Platform

対象バージョン :

Windows: 08-00 - 08-50
Linux: 08-00 - 08-50
Linux(IPF): 08-00 - 08-50
AIX: 08-00 - 08-50
HP-UX(IPF): 08-00 - 08-50

対象製品名 : uCosminexus Service Architect

対象バージョン :

Windows: 08-00 - 08-50

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Client

対象バージョン :

Windows: 08-00 - 08-50

■Cosminexus V7

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象バージョン :

Windows: 07-00 - 07-60
Linux: 07-00 - 07-60
Linux(IPF): 07-10 - 07-60
AIX: 07-00 - 07-60
HP-UX: 07-10
HP-UX(IPF): 07-00 - 07-60
Solaris: 07-00 - 07-60

対象製品名 : uCosminexus Service Platform

対象バージョン :

Windows: 07-00 - 07-60
Linux: 07-00 - 07-60
AIX: 07-10 - 07-60

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Operator
対象製品名 : uCosminexus Client

対象バージョン :

Windows: 07-00 - 07-60

■Cosminexus V6.7

対象製品名 : uCosminexus Application Server Enterprise(1)
対象製品名 : uCosminexus Application Server Standard(1)

対象バージョン :

Windows: 06-70 - 06-70-/F, 06-71 - 06-71-/L
Windows(IPF): 06-70 - 06-70-/A
Linux: 06-70 - 06-70-/G, 06-71 - 06-71-/I
Linux(IPF): 06-70 - 06-70-/H
AIX: 06-70 - 06-70-/Q
HP-UX: 06-70 - 06-70-/E, 06-72 - 06-72-/D
HP-UX(IPF): 06-70 - 06-70-/P
Solaris: 06-70 - 06-70-/F

対象製品名 : uCosminexus Developer Standard(1)
対象製品名 : uCosminexus Developer Professional(1)
対象製品名 : uCosminexus Developer Light(1)
対象製品名 : uCosminexus Client(1)

対象バージョン :

Windows: 06-70 - 06-70-/F, 06-71 - 06-71-/L

■Cosminexus V6

対象製品名 : Cosminexus Application Server Enterprise Version 6(1)
対象製品名 : Cosminexus Application Server Standard Version 6(1)

対象バージョン :

Windows: 06-00 - 06-00-/I, 06-02 - 06-02-/G, 06-50 - 06-50-/F, 06-51 - 06-51-/L
Linux: 06-00 - 06-00-/E, 06-02 - 06-02-/F, 06-50 - 06-50-/C, 06-51 - 06-51-/E
Linux(IPF): 06-00 - 06-00-/B, 06-02 - 06-02-/D, 06-50 - 06-50-/B, 06-51 - 06-51-/B
AIX: 06-00 - 06-00-/I, 06-50 - 06-50-/I
HP-UX: 06-00 - 06-00-/E, 06-50 - 06-50-/F
HP-UX(IPF): 06-00 - 06-00-/E, 06-50 - 06-50-/E
Solaris: 06-50 - 06-50-/C

対象製品名 : Cosminexus Developer Standard Version 6(1)
対象製品名 : Cosminexus Developer Professional Version 6(1)
対象製品名 : Cosminexus Developer Light Version 6(1)
対象製品名 : Cosminexus Client Version 6(1)

対象バージョン :

Windows: 06-00 - 06-00-/I, 06-02 - 06-02-/G, 06-50 - 06-50-/F, 06-51 - 06-51-/L

■Cosminexus V5

対象製品名 : Cosminexus Application Server Version 5(*1)

対象バージョン :

Windows: 05-00 - 05-00-/I, 05-01 - 05-01-/L, 05-05 - 05-05-/P
Linux: 05-05 - 05-05-/I
AIX: 05-00 - 05-00-/S, 05-05 - 05-05-/O
HP-UX: 05-02 - 05-02-/E, 05-05 - 05-05-/I

対象製品名 : Cosminexus Developer Version 5(1)
対象製品名 : Cosminexus Studio Version 5(1)

対象バージョン :

Windows: 05-00 - 05-00-/I, 05-01 - 05-01-/L, 05-05 - 05-05-/P

■Cosminexus V4

対象製品名 : Cosminexus Studio - Web Edition Version 4(1)(2)
対象製品名 : Cosminexus Server - Web Edition Version 4(1)(2)
対象製品名 : Cosminexus Studio - Standard Edition Version 4(1)(2)
対象製品名 : Cosminexus Server - Standard Edition Version 4(1)(2)

対象バージョン :

Windows: 04-00 - 04-00-/A, 04-01 - 04-01-/A

■Cosminexusを含む製品

対象製品名 : uCosminexus Portal Frameworkエントリセット(*3)

■Cosminexus以外の製品

対象製品名 : Processing Kit for XML(*1)

対象バージョン :

Windows: 01-05 - 01-05-/C, 02-00 - 02-00-/C
Windows(英語版): 01-05 - 01-05-/B
Linux: 01-05 - 01-05-/A, 02-00, 02-05 - 02-05-/B
Linux(IPF): 02-00 - 02-00-/B, 02-05 - 02-05-/B
AIX: 01-00, 01-05 - 01-05-/C, 02-00 - 02-00-/D
HP-UX: 01-05 - 01-05-/D, 01-07 - 01-07-/B
HP-UX(IPF): 02-05 - 02-05-/C
Solaris: 02-05 - 02-05-/B

対象製品名 : IBM XL C/C++ Enterprise Edition V7 for AIX & Hitachi Developer's Kit for Java(TM)(1)(4)
対象製品名 : IBM XL C/C++ Enterprise Edition V8 for AIX & Hitachi Developer's Kit for Java(TM)(1)(4)

対象バージョン :

AIX: 01-00

*1: 本製品をお使いの方は，サポートサービス窓口へご相談願います。
*2: 本製品に含まれるJava Runtime Environmentが該当します。
*3: 本製品に含まれるuCosminexus Application Server Standard, uCosminexus Developer StandardまたはuCosminexus Developer Professionalが該当します。
*4: 本製品に含まれるHitachi Developer's Kit for Java(TM)が該当します。

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム: 脆弱性の対策バージョン対策版提供日

対象製品名 : Cosminexus Developer's Kit for Java(TM)

対策バージョン :

Windows(x86): 07-00-13 2010.11.10; 07-50-19 2011.01.06; 08-00-07 2011.01.20; 08-50-03 2010.11.04
Windows(x64): 08-50-03 2010.12.06
Linux(x86): 07-00-17 2011.01.25; 08-00-04 2010.12.21; 08-50-02 2011.06.25
Linux(x64): 07-00-13 2011.01.25; 08-00-04 2010.12.21; 08-50-03 2010.12.06
Linux(IPF): 07-00-08 2010.12.15; 07-03-05 2010.12.15; 08-50-02 2011.10.03
AIX: 07-00-13 2010.11.16; 08-00-04 2010.12.02; 08-50-01 2010.11.29
HP-UX: 07-00-08 2011.06.24
HP-UX(IPF): 07-00-08 2011.10.19; 07-03-04 2011.10.19; 08-00-04 2011.05.31; 08-50-01 2011.05.06
Solaris(SPARC): 07-00-09 2011.02.02; 07-03-05 2011.02.02; 08-00-03 2011.03.04

セキュリティ対策版は改良版にて提供いたします。
「改良版の提供について」のWebページをご参照いただき，手順に従ってご入手ください。
(改良版の入手にはサポートサービスの契約が必要です)

更新履歴

2012.06.15: [対象製品]を更新しました。
2011.11.08: [対策版の提供]を更新しました。
2011.07.14: [対策版の提供]を更新しました。
2011.03.07: [対策版の提供]を更新しました。
2010.11.30: このセキュリティ情報ページを新規作成および発信しました。

弊社では，セキュリティ対応に関して正確な情報を提供するよう努力しておりますが，セキュリティ問題に関する情報は変化しており，当ホームページで記載している内容を予告なく変更することがありますので，あらかじめご了承ください。情報ご参照の際には，常に最新の情報をご確認いただくようお願いします。
当ホームページに記載されている製品には，他社開発製品が含まれております。これらのセキュリティ情報については他社から提供，または公開された情報を基にしております。弊社では，情報の正確性および完全性について注意を払っておりますが，開発元の状況変化に伴い，当ホームページの記載内容に変更が生じることがあります。
当ホームページはセキュリティ情報の提供を目的としたものであり，法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして，弊社では責任を負いかねます。
当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には，リンク切れ等にならないように努力はいたしますが，永続的にリンク先を保証するものではありません。

Cosminexusにおける複数の脆弱性

脆弱性ID

脆弱性の内容

対象製品

(凡例)対象製品名 : 脆弱性が含まれる製品名

対象製品名 : uCosminexus Application Server Enterprise 対象製品名 : uCosminexus Application Server Standard

対象製品名 : uCosminexus Service Platform

対象製品名 : uCosminexus Service Architect

対象製品名 : uCosminexus Developer Standard 対象製品名 : uCosminexus Developer Professional 対象製品名 : uCosminexus Client

対象製品名 : uCosminexus Application Server Enterprise 対象製品名 : uCosminexus Application Server Standard

対象製品名 : uCosminexus Service Platform

対象製品名 : uCosminexus Developer Standard 対象製品名 : uCosminexus Developer Professional 対象製品名 : uCosminexus Service Architect 対象製品名 : uCosminexus Operator 対象製品名 : uCosminexus Client

対象製品名 : uCosminexus Application Server Enterprise(*1) 対象製品名 : uCosminexus Application Server Standard(*1)

対象製品名 : uCosminexus Developer Standard(*1) 対象製品名 : uCosminexus Developer Professional(*1) 対象製品名 : uCosminexus Developer Light(*1) 対象製品名 : uCosminexus Client(*1)

対象製品名 : Cosminexus Application Server Enterprise Version 6(*1) 対象製品名 : Cosminexus Application Server Standard Version 6(*1)

対象製品名 : Cosminexus Developer Standard Version 6(*1) 対象製品名 : Cosminexus Developer Professional Version 6(*1) 対象製品名 : Cosminexus Developer Light Version 6(*1) 対象製品名 : Cosminexus Client Version 6(*1)

対象製品名 : Cosminexus Application Server Version 5(*1)

対象製品名 : Cosminexus Developer Version 5(*1) 対象製品名 : Cosminexus Studio Version 5(*1)

対象製品名 : Cosminexus Studio - Web Edition Version 4(*1)(*2) 対象製品名 : Cosminexus Server - Web Edition Version 4(*1)(*2) 対象製品名 : Cosminexus Studio - Standard Edition Version 4(*1)(*2) 対象製品名 : Cosminexus Server - Standard Edition Version 4(*1)(*2)

対象製品名 : uCosminexus Portal Frameworkエントリセット(*3)

対象製品名 : Processing Kit for XML(*1)

対象製品名 : IBM XL C/C++ Enterprise Edition V7 for AIX & Hitachi Developer's Kit for Java(TM)(*1)(*4) 対象製品名 : IBM XL C/C++ Enterprise Edition V8 for AIX & Hitachi Developer's Kit for Java(TM)(*1)(*4)

対策版の提供

(凡例)対象製品名 : 脆弱性の対策済み製品名

対象製品名 : Cosminexus Developer's Kit for Java(TM)

更新履歴

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Client

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Operator
対象製品名 : uCosminexus Client

対象製品名 : uCosminexus Application Server Enterprise(1)
対象製品名 : uCosminexus Application Server Standard(1)

対象製品名 : uCosminexus Developer Standard(1)
対象製品名 : uCosminexus Developer Professional(1)
対象製品名 : uCosminexus Developer Light(1)
対象製品名 : uCosminexus Client(1)

対象製品名 : Cosminexus Application Server Enterprise Version 6(1)
対象製品名 : Cosminexus Application Server Standard Version 6(1)

対象製品名 : Cosminexus Developer Standard Version 6(1)
対象製品名 : Cosminexus Developer Professional Version 6(1)
対象製品名 : Cosminexus Developer Light Version 6(1)
対象製品名 : Cosminexus Client Version 6(1)

対象製品名 : Cosminexus Developer Version 5(1)
対象製品名 : Cosminexus Studio Version 5(1)

対象製品名 : Cosminexus Studio - Web Edition Version 4(1)(2)
対象製品名 : Cosminexus Server - Web Edition Version 4(1)(2)
対象製品名 : Cosminexus Studio - Standard Edition Version 4(1)(2)
対象製品名 : Cosminexus Server - Standard Edition Version 4(1)(2)

対象製品名 : IBM XL C/C++ Enterprise Edition V7 for AIX & Hitachi Developer's Kit for Java(TM)(1)(4)
対象製品名 : IBM XL C/C++ Enterprise Edition V8 for AIX & Hitachi Developer's Kit for Java(TM)(1)(4)

(凡例)
対象製品名 : 脆弱性の対策済み製品名