2015: Hitachi Security Information RSS Feed
Copyright(C) 2006, 2015, Hitachi Ltd. All rights reserved.
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS15-124～135)対策について
Microsoft製品に対して、以下に示すセキュリティホールが公開されました。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS15-112～123)対策について
日立仮想ファイルプラットフォーム製品におけるセキュリティホール（Netlogon）対策について
Windowsネットワーク互換のファイル共有サービスプログラムに対して、以下に示すセキュリティホールが公開されました。
日立仮想ファイルプラットフォーム製品におけるセキュリティホール（SSL 3.0）対策について
Secure Socket Layer Version 3(以下SSL 3.0)に対して、以下に示すセキュリティホールが公開されました。
日立仮想ファイルプラットフォーム製品におけるセキュリティホール（bash）対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15-106～111)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15-094～105)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15-078～093)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15-058,065～077)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15-056,057,059-064)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール輸出グレードのDH/DHE脆弱性について
TLSプロトコルに関する脆弱性が公開されました(CVE-2015-4000)
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15043～055)対策について
Microsoft製品に対して、セキュリティホールが公開されました。詳細はWebサイトをごらんください。
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15032～042)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15018～031)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15-009～017)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール (MS15-001～008)対策について
JP1/Automatic Job Management System 3における脆弱性
ネットワーク内の不正なホストからの通信により，JP1/Automatic Job Management System 3でジョブが実行できなくなる可能性があります。
EURにおける複数のクロスサイトスクリプティングの脆弱性
EURに複数のクロスサイトスクリプティングの脆弱性が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおける脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2015-3183)が存在します。
Hitachi Command Suite製品における任意のファイルが参照できる脆弱性
悪意ある攻撃者が任意のファイルを参照できてしまう問題があります。
OpenSSLの脆弱性(CVE-2014-0224他)によるテープライブラリ装置への影響について
サーバ・クライアント製品 Network Time Protocol daemon (ntpd)の脆弱性(CVE-2014-9293～9296)による影響について
Network Time Protocol daemon (ntpd)の脆弱性(CVE-2014-9293～9296)情報が公開されています。
bashの脆弱性(CVE-2014-6271,CVE-2014-7169 他)によるHA8500への影響について
Logjamと呼ばれるTLSプロトコルの脆弱性による無停電電源装置(UPS)への影響について
Logjamと呼ばれるTLSプロトコルの脆弱性情報が公開されています。
Logjamと呼ばれるTLSプロトコルの脆弱性による日立アドバンストサーバHA8000への影響について
Logjamと呼ばれるTLSプロトコルの脆弱性によるHA8500サーバへの影響について
Hitachi Web ServerにDoS脆弱性(CVE-2015-0293)が存在します。
Hitachi Web Serverに脆弱性(CVE-2015-0292)が存在します。
JP1/Integrated Management - Universal CMDBにおける情報漏えいの問題
JP1/Integrated Management - Universal CMDBに，UDプローブ(DFMプローブ)に格納されているデータが取得可能な脆弱性が存在します。
JP1/Automatic Operationのディレクトリパーミッションの問題
JP1/Automatic Operationのファイル転送先ディレクトリに，ディレクトリパーミッションの問題が存在します。
Cosminexus Developer's Kit for Java(TM)にDoS脆弱性(CVE-2014-4630)が存在します。
Hitachi Web ServerにおけるFREAK脆弱性に関する対応について
Hitachi Web ServerにおけるFREAK脆弱性(CVE-2015-0204)に関する対応を示します。
Cosminexus HTTP Server, Hitachi Web ServerにDoS脆弱性(CVE-2014-4630)が存在します。
Hitachi Web Serverに脆弱性(CVE-2014-8964)が存在します。
Cosminexus HTTP Serverに脆弱性(CVE-2014-4192)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2014-3566)が存在します。
Cosminexus HTTP Server, Hitachi Web ServerにおけるDoS脆弱性
Cosminexus HTTP Server, Hitachi Web ServerにDoS脆弱性(CVE-2014-0226)が存在します。
Hitachi Web ServerにDoS脆弱性(CVE-2014-0224)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverのヘッダカスタマイズ機能における脆弱性
Cosminexus HTTP Server, Hitachi Web Serverのヘッダカスタマイズ機能における脆弱性(CVE-2013-5704)が存在します。
Cosminexusにおける証明書検証の不備による脆弱性
Cosminexus SOAP通信基盤を使用してSSL通信を行う場合，証明書検証の不備による脆弱性(CVE-2014-3596)により，セキュリティ上の問題が発生する可能性があります。
JP1/Cm2/Network Node Manager iにおける複数の脆弱性
JP1/Cm2/Network Node Manager iに複数の脆弱性が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおける乱数生成アルゴリズムの問題
Cosminexus HTTP ServerとHitachi Web Serverで使用している乱数生成アルゴリズムについて，NIST（米国国立標準技術研究所）からの勧告がありました。
Cosminexus HTTP Server, Hitachi Web ServerにおけるSSLの暗号に関する脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに，SSLの暗号に関する脆弱性(CVE-2013-0169)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおけるクロスサイトスクリプティングの脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに，クロスサイトスクリプティングの脆弱性(CVE-2012-3499)が存在します。
Cosminexus HTTP Server, Hitachi Web ServerにおけるCookieヘッダに関する脆弱性
Cosminexus HTTP Server, Hitachi Web ServerにCookieヘッダに関する脆弱性(CVE-2012-0053)が存在します。
Cosminexus HTTP Server, Hitachi Web ServerにDoS脆弱性(CVE-2012-0031)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおけるメモリ使用量が増加する問題
Cosminexus HTTP Server, Hitachi Web Serverにメモリ使用量が増加する問題(CVE-2010-1623)が存在します。
Cosminexus HTTP Server, Hitachi Web ServerにDoS脆弱性(CVE-2007-6750)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにクロスサイトスクリプティングの脆弱性(CVE-2012-2687)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverのディレクトリインデクス機能における脆弱性
Cosminexus HTTP Server, Hitachi Web Serverのディレクトリインデクス機能を使用している場合に，サービス不能に陥る可能性があります。（ディレクトリインデクス機能における脆弱性(CVE-2011-0419)が存在します。）
サーバ・クライアント製品 glibc(GNU C Library)の脆弱性((CVE-2015-0235) 通称GHOST)による影響について
glibc の gethostbyname 系関数の実装で、任意のコード実行などを許してしまう脆弱性 (CVE-2015-0235) が報告されています。
Cosminexus HTTP Server, Hitachi Web ServerにおけるSSL, TLSプロトコルの脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2011-3389)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverに，SSLの暗号に関する脆弱性(CVE-2013-2566)が存在します。
Hitachi IT Operations Analyzerにおけるクロスサイトスクリプティングの脆弱性
Hitachi IT Operations Analyzerのオンラインヘルプにクロスサイトスクリプティングの脆弱性が存在します。
JP1/IT Desktop Management - Manager, Hitachi IT Operations Directorのオンラインヘルプにおけるクロスサイトスクリプティングの脆弱性
JP1/IT Desktop Management - Manager, Hitachi IT Operations Directorのオンラインヘルプにクロスサイトスクリプティングの脆弱性が存在します。
Hitachi Compute Systems Managerにおける複数のクロスサイトスクリプティングの脆弱性
Hitachi Compute Systems Managerに複数のクロスサイトスクリプティングの脆弱性が存在します。
Hitachi Application Server ヘルプにおけるクロスサイトスクリプティングの脆弱性
Hitachi Application Server ヘルプに，クロスサイトスクリプティングの脆弱性が存在します。
Hitachi Command Suite製品におけるクロスサイトスクリプティングの脆弱性
Hitachi Command Suite製品のオンラインヘルプにクロスサイトスクリプティングの脆弱性が存在します。
SSL 3.0の脆弱性「POODLE」(CVE-2014-3566)が公開されています。
JP1/Integrated Management - Service Supportにおけるクロスサイトスクリプティングの脆弱性
JP1/Integrated Management - Service Supportにおいて，クロスサイトスクリプティングの脆弱性の問題があることが判明しました。