Cosminexusにおける問題

脆弱性ID
脆弱性の内容
対象製品
対策版の提供
更新履歴

2021.10.01 更新

Cosminexusに複数の脆弱性が存在します。

脆弱性ID

HS14-010

脆弱性の内容

Cosminexus Developer's Kit for Java(TM)に，RSA BSAFE SSL-Jでは対策済みの下記の脆弱性が存在します。

CVE-2011-1473, CVE-2011-3389, CVE-2014-0625, CVE-2014-0626, CVE-2014-0627

SSL/TLS通信でTLSv1.2を使用するための設定を行なった場合に，影響が出る可能性があります。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
なお本問題は，Cosminexus Developer's Kit for Java(TM)を構成製品とする，下記Cosminexus製品が該当します。
Cosminexus製品に含まれるCosminexus Developer's Kit for Java(TM)のバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム: 脆弱性が含まれるバージョン

■Cosminexus V9

対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Operator for Service Platform
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)

対象バージョン :

Windows: 09-00 - 09-50
Windows(x64): 09-00 - 09-50
Linux: 09-00 - 09-50
AIX: 09-00 - 09-50
HP-UX(IPF): 09-00 - 09-50

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム: 脆弱性の対策バージョン対策版提供日

対象製品名 : Cosminexus Developer's Kit for Java(TM)