Cosminexusにおける複数の脆弱性

セキュリティ情報ID: hitachi-sec-2016-103

2021.10.01 更新

Cosminexusに複数の脆弱性が存在します。

脆弱性ID

HS16-003

脆弱性の内容

Cosminexus Developer's Kit for Java(TM)，および，Hitachi Developer's Kit for Javaに下記の脆弱性が存在します。

CVE-2015-7575, CVE-2015-8126, CVE-2016-0402, CVE-2016-0448, CVE-2016-0466, CVE-2016-0475, CVE-2016-0483, CVE-2016-0494

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いします。
また本問題は，Cosminexus Developer's Kit for Java(TM), Hitachi Developer's Kit for Javaを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Developer's Kit for Java(TM), Hitachi Developer's Kit for Javaのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V7, V8, V9

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Enterprise Custom Edition
対象製品名 : uCosminexus Application Server Express
対象製品名 : uCosminexus Application Server Light
対象製品名 : uCosminexus Application Server Smart Edition
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Application Server Standard Custom Edition
対象製品名 : uCosminexus Application Server Standard-R
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Client
対象製品名 : uCosminexus Client for Plug-in
対象製品名 : uCosminexus Client for ATM
対象製品名 : uCosminexus Developer 01
対象製品名 : uCosminexus Developer Light
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Professional for Plug-in
対象製品名 : uCosminexus Developer Professional for ATM
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Operator
対象製品名 : uCosminexus Operator for Service Platform
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : uCosminexus Service Platform - Messaging
対象製品名 : プログラミング環境 for Java

対象バージョン :

Windows

07-00 - 09-70-01

Windows(x64)

08-50 - 09-71

Linux

07-00 - 08-70-04

Linux(x64)

07-00 - 09-71

Linux(IPF)

07-10 - 08-50

AIX

07-00 - 09-70-01

HP-UX

07-10 - 07-10-03

HP-UX(IPF)

07-00 - 09-50-02

Solaris(SPARC)

07-00 - 08-00-01

Solaris(x64)

08-20

■Hitachi Application Server

対象製品名 : Hitachi Application Server
対象製品名 : Hitachi Application Server for Developers

対象バージョン :

Windows

10-00 - 10-10

Windows(x64)

10-00 - 10-11

Linux(x64)

10-00 - 10-11

AIX

10-00 - 10-10

対策版の提供

対象製品名 : Cosminexus Developer's Kit for Java(TM)

対策バージョン :

Windows(x86)

08-70-13(JDK6) 2016.04.07

09-00-14 2016.04.07

09-50-11 2016.04.07

09-60-10 2016.05.30

09-70-08 2016.10.11

Windows(x64)

08-50-18 2016.04.07

08-53-14 2016.04.07

08-70-13 2016.04.07

09-00-14 2016.04.07

09-50-11 2016.04.07

09-60-10 2016.05.30

09-70-08 2016.08.24

Linux(x64)

08-50-18 2016.04.07

08-53-14 2016.04.07

08-70-13 2016.04.07

09-00-14 2016.04.07

09-50-11 2016.04.07

09-60-10 2016.05.30

09-70-08 2016.09.06

AIX

09-00-07 2016.06.06

09-50-05 2016.06.06

HP-UX(IPF)

09-00-07 2016.06.06

09-50-05 2016.06.06

対象製品名 : Hitachi Developer's Kit for Java

対策バージョン :

Windows(x86)

10-10-08 2016.10.11

Windows(x64)

10-10-08 2016.10.11

10-11-04 2016.10.11

Linux(x64)

10-10-08 2016.10.11

10-11-04 2016.10.11

更新履歴

2021.10.01

[対象製品]を更新しました。

2021.04.05

[対象製品]を更新しました。

2017.02.03

[対策版の提供]を更新しました。

2016.08.31

[対策版の提供]を更新しました。

2016.04.19

[対策版の提供]を更新しました。

2016.01.29

このセキュリティ情報ページを新規作成および発信しました。