ページの本文へ

Hitachi

ソフトウェア製品セキュリティ情報

2011.01.31 更新

Cosminexus XML Processorにおいて,リモートからサービス拒否(DoS)攻撃が引き起こされる脆弱性が存在します。

脆弱性ID

HS09-017

脆弱性の内容

下記製品の構成製品である,Cosminexus XML Processorにおいて,不正な形式のXMLデータをSOAPメッセージとして受信した場合にサービス拒否(DoS)状態が発生する脆弱性が存在します。

■Cosminexus V8, V7

  • uCosminexus Application Server Enterprise
  • uCosminexus Application Server Standard
  • uCosminexus Service Platform
  • uCosminexus Developer Standard
  • uCosminexus Developer Professional
  • uCosminexus Service Architect
  • uCosminexus Operator
  • uCosminexus Client
  • uCosminexus Navigation Platform(*1)
  • uCosminexus Navigation Platform - User License(*1)
  • uCosminexus Navigation Platform - Authoring License(*1)
  • uCosminexus Navigation Developer(*1)

影響を受けるバージョンを下記に示しますので,対策版の適用をお願いいたします。

*1
本製品に含まれるuCosminexus Application Server StandardまたはuCosminexus Developer Professionalが該当します。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム
脆弱性が含まれるバージョン

■Cosminexus V8

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象バージョン :

Windows
08-00 - 08-00-04
Linux
08-00 - 08-00-01
Linux(IPF)
08-00
AIX
08-00 - 08-00-01
HP-UX(IPF)
08-00
Solaris
08-00

対象製品名 : uCosminexus Service Platform

対象バージョン :

Windows
08-00 - 08-00-04, 08-10
Linux
08-00 - 08-00-01, 08-10
Linux(IPF)
08-00, 08-10
AIX
08-00, 08-10
HP-UX(IPF)
08-00, 08-10

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Client

対象バージョン :

Windows
08-00 - 08-00-04

対象製品名 : uCosminexus Service Architect

対象バージョン :

Windows
08-00 - 08-00-04, 08-10

対象製品名 : uCosminexus Navigation Platform
対象製品名 : uCosminexus Navigation Platform - User License
対象製品名 : uCosminexus Navigation Platform - Authoring License
対象製品名 : uCosminexus Navigation Developer

対象バージョン :

Windows
08-00, 08-01

■Cosminexus V7

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象バージョン :

Windows
07-00 - 07-00-03, 07-10 - 07-10-01, 07-20 - 07-20-01
Linux
07-00 - 07-00-01, 07-10
Linux(IPF)
07-10 - 07-10-01
AIX
07-00, 07-10
HP-UX
07-10
HP-UX(IPF)
07-00, 07-10 - 07-10-01
Solaris
07-00

対象製品名 : uCosminexus Service Platform

対象バージョン :

Windows
07-00 - 07-00-03, 07-10 - 07-10-01, 07-20 - 07-20-01
Linux
07-00, 07-10
AIX
07-10

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Client

対象バージョン :

Windows
07-00 - 07-00-03, 07-10 - 07-10-01, 07-20 - 07-20-01

対象製品名 : uCosminexus Operator

対象バージョン :

Windows
07-00 - 07-00-03, 07-10 - 07-10-01, 07-20

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム
脆弱性の対策バージョン 対策版提供日

■Cosminexus V8

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Client

上記対象製品に含まれる,脆弱性対策製品名(*2) :

  • Cosminexus XML Processor

脆弱性対策製品の対策バージョン(*2) :

Windows
08-00-02 2009.09.07
Linux
08-00-02 2009.08.07
Linux(IPF)
08-00-01 2009.10.21
AIX
08-00-01 2009.10.21
HP-UX(IPF)
08-00-01 2009.10.21
Solaris
08-00-01 2009.10.21

対象製品名 : uCosminexus Navigation Platform
対象製品名 : uCosminexus Navigation Platform - User License
対象製品名 : uCosminexus Navigation Platform - Authoring License
対象製品名 : uCosminexus Navigation Developer

対策バージョン :

Windows
08-21-/A 2010.12.22

■Cosminexus V7

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Service Architect
対象製品名 : uCosminexus Operator
対象製品名 : uCosminexus Client

上記対象製品に含まれる,脆弱性対策製品名(*2) :

  • Cosminexus XML Processor

脆弱性対策製品の対策バージョン(*2) :

Windows
07-00-03 2007.10.15
Linux
07-00-02 2007.10.15
Linux(IPF)
07-00-01 2007.10.15
AIX
07-00-01 2007.10.15
HP-UX
07-00-01 2007.10.15
HP-UX(IPF)
07-00-01 2007.10.15
Solaris
07-00-02 2007.10.15
サポートサービスをご契約されているお客様
サポートサービスの改良版の提供についてのホームページをご参照いただき,ホームページでご案内している手順にしたがって,対策版をご入手ください。
サポートサービスをご契約されていないお客様
当該製品に関しては,ライセンス管理を適切に行なう必要があるため,お手数ですが,お問い合わせフォームから提供をご依頼ください。ご依頼時には,お問い合わせ内容に「脆弱性ID」,「ご利用中の製品情報(製品名,バージョン,プラットフォーム,製番)」をご記入願います。
*2
構成製品であるCosminexus XML Processorにて,脆弱性対策を行なっております。構成製品の対策版を適用願います。

更新履歴

2011.01.31
[対策版の提供]を更新しました。
2009.09.09
このセキュリティ情報ページを新規作成および発信しました。
  • 弊社では,セキュリティ対応に関して正確な情報を提供するよう努力しておりますが,セキュリティ問題に関する情報は変化しており,当ホームページで記載している内容を予告なく変更することがありますので,あらかじめご了承ください。情報ご参照の際には,常に最新の情報をご確認いただくようお願いします。
  • 当ホームページに記載されている製品には,他社開発製品が含まれております。これらのセキュリティ情報については他社から提供,または公開された情報を基にしております。弊社では,情報の正確性および完全性について注意を払っておりますが,開発元の状況変化に伴い,当ホームページの記載内容に変更が生じることがあります。
  • 当ホームページはセキュリティ情報の提供を目的としたものであり,法律上の責任を負うものではありません。お客様が独自に行なった(あるいは行なわなかった)セキュリティ対応その他のご行為の結果につきまして,弊社では責任を負いかねます。
  • 当ホームページから他サイトのページへのリンクアドレスは情報発信時のものです。他サイトでの変更などを発見した場合には,リンク切れ等にならないように努力はいたしますが,永続的にリンク先を保証するものではありません。