Cosminexusにおける脆弱性

2022.06.24 更新

Cosminexusに脆弱性(CVE-2013-3827)が存在します。

セキュリティ情報ID

hitachi-sec-2019-114

脆弱性の内容

Cosminexus Component Containerに脆弱性(CVE-2013-3827)が存在します。

影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。
また本問題は，Cosminexus Component Containerを構成製品とする，日立製品にも該当します。
Cosminexus製品で影響を受けるバージョンを下記に示します。Cosminexus製品に含まれるCosminexus Component Containerのバージョン，及びCosminexus製品の対策バージョンについては，サポートサービス窓口へご相談願います。

対象製品

■Cosminexus V9

対象製品名 : uCosminexus Application Server
対象製品名 : uCosminexus Application Server-R
対象製品名 : uCosminexus Application Server(64)
対象製品名 : uCosminexus Developer
対象製品名 : uCosminexus Primary Server Base
対象製品名 : uCosminexus Primary Server Base(64)
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Service Platform(64)
対象製品名 : プログラミング環境 for Java

対象バージョン :

Windows

09-00 - 09-70-02

Windows(x64)

09-00 - 09-80

AIX

09-00 - 09-80

HP-UX(IPF)

09-00 - 09-50-02

Linux

09-00 - 09-80

対策版の提供

対象製品名 : Cosminexus Component Container

対策バージョン :

Windows

09-70-15 2019.07.05

09-50-19 2019.12.24

09-00-17 2020.03.24

Windows(x64)

09-80-04 2022.06.15

09-70-15 2019.07.05

09-50-19 2019.12.24

09-00-17 2020.03.24

AIX

09-80-04 2022.06.15

09-70-15 2019.07.05

09-50-19 2019.12.24

09-00-17 2020.03.24

Linux(x64)

09-80-04 2022.06.15

09-70-15 2019.07.05

09-65-03 2019.08.21

09-50-19 2019.12.24

09-00-17 2020.03.24

更新履歴

2022.06.24

[対策版の提供]を更新しました。

2020.09.11

[対策版の提供]を更新しました。

2019.09.06

[対策版の提供]を更新しました。

2019.07.12

このセキュリティ情報ページを新規作成および発信しました。