Cosminexus HTTP Server, Hitachi Web Serverにおける複数の脆弱性

2018.09.20 更新

Cosminexus HTTP Server, Hitachi Web Serverに複数の脆弱性が存在します。

セキュリティ情報ID

hitachi-sec-2017-116

脆弱性の内容

Cosminexus HTTP Server，および，Hitachi Web Serverに下記の脆弱性が存在します。

CVE-2016-4975, CVE-2016-8743

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

対象製品

対象製品名 : Cosminexus HTTP Server

対象バージョン :

AIX, HP-UX(IPF), Linux(x64), Windows, Windows(x64)

09-65 - 09-65-51, 09-00 - 09-00-51

対象製品名 : Hitachi Web Server

対象バージョン :

AIX, HP-UX, HP-UX(IPF), Linux, Linux(IPF), Solaris, Solaris(x64), Windows, Windows(x64)

04-00 - 04-20-08, 03-00 - 03-10-15, 01-00 - 02-06-/F(*1)

対象製品名 : Hitachi Web Server

対象バージョン :

AIX, Linux(x64), Windows, Windows(x64)

10-00 - 10-11-01

対象製品名 : Hitachi Web Server - Custom Edition

対象バージョン :

Windows, Linux

すべてのバージョン(*1)

対象製品名 : Hitachi Web Server - Security Enhancement

対象バージョン :

HP-UX(IPF)

すべてのバージョン(*1)

*1

本バージョンの対策版発行予定はありません。

また本問題は，Cosminexus HTTP Server，Hitachi Web Serverを構成製品とする，日立製品にも該当します。Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus HTTP Server，Hitachi Web Serverのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

■Cosminexus V5, V6, V7, V8, V9

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Enterprise Custom Edition
対象製品名 : uCosminexus Application Server Express
対象製品名 : uCosminexus Application Server Smart Edition
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Application Server Standard Custom Edition
対象製品名 : uCosminexus Application Server Standard-R
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Developer 01
対象製品名 : uCosminexus Developer Light
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Professional for Plug-in
対象製品名 : uCosminexus Developer Professional for ATM
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform - Messaging
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : プログラミング環境 for Java

対象バージョン :

AIX, HP-UX, HP-UX(IPF), Linux, Linux(IPF), Solaris, Solaris(x64), Windows, Windows(x64)

05-00 - 09-71

■Hitachi Application Server

対象製品名 : Hitachi Application Server
対象製品名 : Hitachi Application Server for Developers

対象バージョン :

AIX, Linux(x64), Windows, Windows(x64)

10-00 - 10-11

対策版の提供

対象製品名 : Cosminexus HTTP Server

対策バージョン :

AIX

09-00-53 2017.10.20

HP-UX(IPF)

09-00-53 2017.10.06

Linux(x64)

09-65-52 2017.05.24

09-00-52 2017.06.27

Windows

09-00-52 2017.06.16

Windows(x64)

09-00-52 2017.05.19

対象製品名 : Hitachi Web Server

対策バージョン :

AIX

04-10-12 2017.11.22

HP-UX(IPF)

04-20-10 2017.12.04

Linux

04-20-09 2017.07.27

04-10-12 2017.11.20

04-00-11 2018.01.05

Windows

04-10-12 2017.11.02

Windows(x64)

04-10-12 2017.11.02

更新履歴

2018.09.20

脆弱性情報(CVE-2016-4975)を追記しました。

2018.01.17

[対策版の提供]を更新しました。

2017.12.21

[対策版の提供]を更新しました。

2017.11.30

[対策版の提供]を更新しました。

2017.11.17

[対策版の提供]を更新しました。

2017.11.06

[対策版の提供]を更新しました。

2017.10.16

[対策版の提供]を更新しました。

2017.08.25

[対策版の提供]を更新しました。

2017.07.10

[対策版の提供]を更新しました。

2017.06.23

このセキュリティ情報ページを新規作成および発信しました。