uCosminexus Application Serverでセッションフェイルオーバ機能使用時にセッション情報が不正になる問題

2011.03.07 更新

uCosminexus Application Serverに，脆弱性が存在することが判明しました。この脆弱性により，使用中のセッション情報が他のユーザのセッション情報として使用される可能性があります。

脆弱性ID

HS07-024

脆弱性の内容

下記製品の構成製品である Cosminexus Component Container にて，使用中のセッション情報が他のユーザのセッション情報として使用される可能性があります。

■Cosminexus V7, V6.7

• uCosminexus Application Server Enterprise
• uCosminexus Application Server Standard
• uCosminexus Service Platform
• uCosminexus Developer Standard
• uCosminexus Developer Professional
• uCosminexus Developer Light
• uCosminexus Service Architect

■Cosminexus V6

• Cosminexus Application Server Enterprise Version 6
• Cosminexus Application Server Standard Version 6
• Cosminexus Developer Standard Version 6
• Cosminexus Developer Professional Version 6
• Cosminexus Developer Light Version 6

■Cosminexusを含む製品

• 電子フォームワークフロー スタンダードセット(*1)
• 電子フォームワークフロー プロフェッショナル Libraryセット(*1)
• 電子フォームワークフロー ディベロッパ クライアントセット(*1)
• uCosminexus ERP Integrator(*1)
• Cosminexus ERP Integrator(*1)
• uCosminexus Collaboration - Server(*1)
• Cosminexus Collaboration - Server(*1)
• Groupmax Collaboration - Server(*1)
• uCosminexus/OpenTP1 Web フロントエンドセット(*1)
• Cosminexus/OpenTP1 Web フロントエンドセット(*1)

セッションフェイルオーバ機能にて，ログイン中の他のユーザのセッション情報を使用する可能性があります。他人のセッション情報を参照した場合，ログイン中の他人の情報を表示してしまう，またはデータベースの他人の登録情報を更新してしまうことがあります。
お客様の環境でセッションフェイルオーバ機能をご使用の場合，影響を受けるバージョンを下記に示しますので，対策版の適用をお願いいたします。

*1

本製品に含まれるuCosminexus Application Server StandardまたはuCosminexus Developer Standardが該当します。

対象製品

(凡例)
対象製品名 : 脆弱性が含まれる製品名

対象バージョン :

プラットフォーム

脆弱性が含まれるバージョン

■Cosminexus V7

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象バージョン :

Windows

07-00 - 07-00-03, 07-10 - 07-10-01, 07-20 - 07-20-01

Linux

07-00 - 07-00-01, 07-10

Linux(IPF)

07-10 - 07-10-01

AIX

07-00, 07-10

HP-UX

07-10

HP-UX(IPF)

07-00, 07-10

Solaris

07-00 - 07-00-01

対象製品名 : uCosminexus Service Platform

対象バージョン :

Windows

07-00 - 07-00-03, 07-10 - 07-10-01, 07-20 - 07-20-01

Linux

07-00, 07-10

AIX

07-10

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Service Architect

対象バージョン :

Windows

07-00 - 07-00-03, 07-10 - 07-10-01, 07-20 - 07-20-01

■Cosminexus V6.7

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対象バージョン :

Windows

06-70 - 06-70-/C, 06-71 - 06-71-/C

Windows(IPF)

06-70 - 06-70-/A(*2)

Linux

06-70 - 06-70-/C, 06-71 - 06-71-/C

Linux(IPF)

06-70 - 06-70-/C

AIX

06-70 - 06-70-/F

HP-UX

06-70 - 06-70-/C, 06-72 - 06-72-/A

HP-UX(IPF)

06-70 - 06-70-/J

Solaris

06-70 - 06-70-/C

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Light

対象バージョン :

Windows

06-70 - 06-70-/C, 06-71 - 06-71-/C

■Cosminexus V6

対象製品名 : Cosminexus Application Server Enterprise Version 6
対象製品名 : Cosminexus Application Server Standard Version 6

対象バージョン :

Windows

06-50 - 06-50-/E(*2), 06-51 - 06-51-/H(*2)

Linux

06-50 - 06-50-/C(*2), 06-51 - 06-51-/D(*2)

Linux(IPF)

06-50 - 06-50-/B(*2), 06-51 - 06-51-/B(*2)

AIX

06-50 - 06-50-/F

HP-UX

06-50 - 06-50-/E(*2)

HP-UX(IPF)

06-50 - 06-50-/D(*2)

Solaris

06-50 - 06-50-/C(*2)

対象製品名 : Cosminexus Developer Standard Version 6
対象製品名 : Cosminexus Developer Professional Version 6
対象製品名 : Cosminexus Developer Light Version 6

対象バージョン :

Windows

06-50 - 06-50-/E(*2), 06-51 - 06-51-/H(*2)

■Cosminexusを含む製品

対象製品名 : 電子フォームワークフロー スタンダードセット
対象製品名 : 電子フォームワークフロー プロフェッショナル Libraryセット

対象バージョン :

Windows

06-70-/D, 07-00-/B, 07-10, 07-11 - 07-11-/A

Linux

07-00-/B, 07-10

対象製品名 : 電子フォームワークフロー ディベロッパ クライアントセット

対象バージョン :

Windows

06-70-/D, 07-00-/B, 07-10, 07-11 - 07-11-/A

対象製品名 : uCosminexus ERP Integrator

対象バージョン :

Windows

01-02, 02-00

対象製品名 : Cosminexus ERP Integrator

対象バージョン :

Windows

01-02(*2)

対象製品名 : uCosminexus Collaboration - Server

対象バージョン :

Windows

06-20-/D, 06-30-/D

対象製品名 : Cosminexus Collaboration - Server

対象バージョン :

Windows

06-10-/E(*2)

対象製品名 : Groupmax Collaboration - Server

対象バージョン :

Windows

07-10-/E(*2), 07-20-/D, 07-30-/D

対象製品名 : uCosminexus/OpenTP1 Web フロントエンドセット

対象バージョン :

Windows

02-70

対象製品名 : Cosminexus/OpenTP1 Web フロントエンドセット

対象バージョン :

Windows

02-50 - 02-50-/A(*2)

*2

本バージョンをお使いの方は，サポートサービス窓口へご相談願います。

対策版の提供

(凡例)
対象製品名 : 脆弱性の対策済み製品名

対策バージョン :

プラットフォーム

脆弱性の対策バージョン 対策版提供日

■Cosminexus V7

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard
対象製品名 : uCosminexus Service Platform
対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Service Architect

上記対象製品に含まれる，脆弱性対策製品名(*3) :

• Cosminexus Component Container

脆弱性対策製品の対策バージョン(*9) :

Windows

07-00-13 2007.06.27

07-10-08 2007.06.08

Linux

07-00-13 2007.07.02

07-10-08 2007.06.08

Linux(IPF)

07-10-08 2007.06.14

AIX

07-00-13 2007.07.02

07-10-08 2007.06.14

HP-UX

07-10-08 2007.06.01

HP-UX(IPF)

07-00-13 2007.07.02

07-10-08 2007.06.01

Solaris

07-00-13 2007.07.02

■Cosminexus V6.7

対象製品名 : uCosminexus Application Server Enterprise
対象製品名 : uCosminexus Application Server Standard

対策バージョン :

Windows

06-70-/D 2007.08.02

06-71-/D 2007.07.25

Linux

06-70-/D 2007.08.03

06-71-/D 2007.07.26

Linux(IPF)

06-70-/D 2007.08.30

AIX

06-70-/G 2007.09.12

HP-UX

06-70-/D 2007.11.01

06-72-/B 2007.10.15

HP-UX(IPF)

06-70-/K 2007.10.01

Solaris

06-70-/D 2007.09.20

対象製品名 : uCosminexus Developer Standard
対象製品名 : uCosminexus Developer Professional
対象製品名 : uCosminexus Developer Light

対策バージョン :

Windows

06-70-/D 2007.08.02

06-71-/D 2007.07.25

■Cosminexus V6

対象製品名 : Cosminexus Application Server Enterprise Version 6
対象製品名 : Cosminexus Application Server Standard Version 6

対策バージョン :

AIX

06-50-/G 2007.06.21

■Cosminexusを含む製品

対象製品名 : 電子フォームワークフロー スタンダードセット
対象製品名 : 電子フォームワークフロー プロフェッショナル Libraryセット

上記対象製品に含まれる，脆弱性対策製品名(*3)(*4)(*6) :

• Cosminexus Component Container
• uCosminexus Application Server Standard

脆弱性対策製品の対策バージョン(*9) :

Windows

07-10-08 2007.06.08

07-00-13 2007.06.27

Linux

07-10-08 2007.06.08

07-00-13 2007.07.02

脆弱性対策製品の対策バージョン(*10) :

Windows

06-71-/D 2007.07.25

対象製品名 : 電子フォームワークフロー ディベロッパ クライアントセット

上記対象製品に含まれる，脆弱性対策製品名(*3)(*5)(*7) :

• Cosminexus Component Container
• uCosminexus Developer Light

脆弱性対策製品の対策バージョン(*9) :

Windows

07-10-08 2007.06.08

07-00-13 2007.06.27

脆弱性対策製品の対策バージョン(*11) :

Windows

06-71-/D 2007.07.25

対象製品名 : uCosminexus ERP Integrator

上記対象製品に含まれる，脆弱性対策製品名(*3)(*4)(*8) :

• Cosminexus Component Container
• uCosminexus Application Server Standard

脆弱性対策製品の対策バージョン(*9) :

Windows

07-00-13 2007.06.27

脆弱性対策製品の対策バージョン(*10) :

Windows

06-70-/D 2007.08.02

対象製品名 : uCosminexus Collaboration - Server

上記対象製品に含まれる，脆弱性対策製品名(*4) :

• uCosminexus Application Server Standard

脆弱性対策製品の対策バージョン(*10) :

Windows

06-70-/D 2007.08.02

06-71-/D 2007.07.25

対象製品名 : Groupmax Collaboration - Server

上記対象製品に含まれる，脆弱性対策製品名(*4) :

• uCosminexus Application Server Standard

脆弱性対策製品の対策バージョン(*10) :

Windows

06-70-/D 2007.08.02

06-71-/D 2007.07.25

対象製品名 : uCosminexus/OpenTP1 Web フロントエンドセット

上記対象製品に含まれる，脆弱性対策製品名(*4) :

• uCosminexus Application Server Standard

脆弱性対策製品の対策バージョン(*10) :

Windows

06-70-/D 2007.08.02

*3

構成製品であるCosminexus Component Containerにて，脆弱性対策を行っております。構成製品の対策版を適用願います。

*4

構成製品であるuCosminexus Application Server Standardにて，脆弱性対策を行っております。構成製品の対策版を適用願います。

*5

構成製品であるuCosminexus Developer Lightにて，脆弱性対策を行っております。構成製品の対策版を適用願います。

*6

対象製品の07-00-/B以降に対しては，Cosminexus Component Containerの対策版を適用願います。対象製品の06-70-/Dに対しては，uCosminexus Application Server Standardの対策版を適用願います。

*7

対象製品の07-00-/B以降に対しては，Cosminexus Component Containerの対策版を適用願います。対象製品の06-70-/Dに対しては，uCosminexus Developer Lightの対策版を適用願います。

*8

対象製品の02-00に対しては，Cosminexus Component Containerの対策版を適用願います。対象製品の01-02に対しては，uCosminexus Application Server Standardの対策版を適用願います。

*9

構成製品であるCosminexus Component Containerのバージョンです。

*10

構成製品であるuCosminexus Application Server Standardのバージョンです。

*11

構成製品であるuCosminexus Developer Lightのバージョンです。

更新履歴

2011.03.07

[対象製品]， [対策版の提供]を更新しました。

2008.02.27

[対策版の提供]にて，対策バージョンの情報を更新しました。

2007.08.24

[対策版の提供]にて，対策バージョンの情報を更新しました。

2007.07.06

このセキュリティ情報ページを新規作成および発信しました。