2016: Hitachi Security Information RSS Feed
Copyright(C) 2006, 2016, Hitachi Ltd. All rights reserved.
JP1/Cm2/Network Node Manager iに脆弱性(CVE-2016-4397)が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホールMS16-144～155)対策について
Microsoft製品に対して、以下に示すセキュリティホールが公開されました。
Cosminexus HTTP Server, Hitachi Web Serverにおける脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2014-3566)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2015-0478)が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-129～142)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-118～128)対策について
JP1/Performance Management - Web ConsoleにDoS脆弱性(CVE-2016-3092)が存在します。
JP1/IT Desktop Management - Manager, Hitachi IT Operations DirectorにおけるDoS脆弱性
JP1/IT Desktop Management - Manager, およびHitachi IT Operations DirectorにDoS脆弱性(CVE-2016-3092)が存在します。
JP1/IT Desktop Management 2 - Manager, JP1/NETM/DMにおける脆弱性
JP1/IT Desktop Management 2 - Manager, およびJP1/NETM/DMにリモートから任意のコマンドが実行される脆弱性が存在します。
Hitachi Device ManagerのREST APIサーバに脆弱性(CVE-2016-2107)が存在します。
Hitachi Command Suite製品, JP1/Automatic OperationにおけるDoS脆弱性
Hitachi Command Suite製品, およびJP1/Automatic Operationに，DoS脆弱性(CVE-2016-3092)が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-118～127)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-104～117)対策について
Cosminexus Developer's Kit for Java(TM)に脆弱性(CVE-2016-0887)が存在します。
Hitachi Automation Director, JP1/Automatic Operationにおける情報露出の脆弱性
Hitachi Automation Director, およびJP1/Automatic Operationに，ユーザ認証情報が露出する脆弱性が存在します。
Hitachi Web ServerにDoS脆弱性(CVE-2015-0293)が存在します。
Hitachi Web Serverに脆弱性(CVE-2015-0292)が存在します。
Cosminexus Developer's Kit for Java(TM)に脆弱性(CVE-2014-4630)が存在します。
Hitachi Web ServerにおけるFREAK脆弱性に関する対応について
Hitachi Web ServerにおけるFREAK脆弱性(CVE-2015-0204)に関する対応を示します。
Cosminexus HTTP Server, Hitachi Web ServerにおけるSSL, TLSプロトコルの脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2011-3389)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおける乱数生成アルゴリズムの問題
Cosminexus HTTP ServerとHitachi Web Serverで使用している乱数生成アルゴリズムについて，NIST（米国国立標準技術研究所）からの勧告がありました。
Cosminexus HTTP Server, Hitachi Web ServerにおけるSSLの暗号に関する脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに，SSLの暗号に関する脆弱性(CVE-2013-0169)が存在します。
Hitachi Web Serverのヘッダカスタマイズ機能における脆弱性
Hitachi Web ServerのRequestHeaderディレクティブによるヘッダカスタマイズ機能を使用している場合に，破棄したメモリ内のデータが参照されてしまう可能性があります。（ヘッダカスタマイズ機能における脆弱性(CVE-2010-0434)が存在します。）
Hitachi Web ServerのSSL機能を使用している場合に，第三者により通信データの先頭に任意のデータが挿入される場合があります。（SSLおよびTLSプロトコルの脆弱性(CVE-2009-3555)が存在します。）
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-095～103)対策について
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2016-5387)が存在します。
Hitachi Compute Systems Managerにおける複数のクロスサイトスクリプティングの脆弱性
Hitachi Compute Systems Managerに複数のクロスサイトスクリプティングの脆弱性が存在します
JP1/VERITAS NetBackupにおけるリモートアクセスに関する複数の脆弱性
JP1/VERITAS NetBackupに，リモートアクセスに関する複数の脆弱性が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-084～094)対策について
itachi Command Suite製品に，ユーザ認証情報が露出する脆弱性が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-063,068～082)対策について
サーバ・クライアント製品 におけるOpenSSLの脆弱性(CVE-2016-2108) による影響について
Cosminexus HTTP Server, Hitachi Web ServerにおけるDoS脆弱性
Cosminexus HTTP Server, Hitachi Web ServerにDoS脆弱性(CVE-2014-0226)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおけるクロスサイトスクリプティングの脆弱性
Cosminexus HTTP Server, Hitachi Web Serverに，クロスサイトスクリプティングの脆弱性(CVE-2012-3499)が存在します。
Cosminexus HTTP Server, Hitachi Web ServerにおけるCookieヘッダに関する脆弱性
Cosminexus HTTP Server, Hitachi Web ServerにCookieヘッダに関する脆弱性(CVE-2012-0053)が存在します。
Cosminexus HTTP Server, Hitachi Web ServerにDoS脆弱性(CVE-2012-0031)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにおけるメモリ使用量が増加する問題
Cosminexus HTTP Server, Hitachi Web Serverにメモリ使用量が増加する問題(CVE-2010-1623)が存在します。
Cosminexus HTTP Server, Hitachi Web ServerにDoS脆弱性(CVE-2007-6750)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverにクロスサイトスクリプティングの脆弱性(CVE-2012-2687)が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-051～062,064～067)対策について
Hitachi Tuning Managerにおけるクロスサイトスクリプティングの脆弱性
Hitachi Tuning Managerにクロスサイトスクリプティングの脆弱性が存在します。
Hitachi Command Suite製品に，第三者がセッション情報を不正に取得できる問題が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-037～042,044～050)対策について
icrosoft製品に対して、以下に示すセキュリティホールが公開されました。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-023～036)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール(Apache Commons Collections ライブラリのデシリアライズ処理に関する脆弱性)について
Apache Commons Collections ライブラリのデシリアライズ処理に関する脆弱性(JVNDB-2015-005930)について、セキュリティホールが公開されました。
Hitachi Command Suite製品におけるApache Commons Collectionsライブラリのデシリアライズ処理に関する脆弱性
Hitachi Command Suite製品にApache Commons Collectionsライブラリのデシリアライズ処理に関する脆弱性が存在します。
JP1/IT Desktop Management - Manager, Hitachi IT Operations Directorにおける複数の脆弱性
JP1/IT Desktop Management - Manager, およびHitachi IT Operations Directorに複数の脆弱性が存在します。
Hitachi Compute Systems Managerにおける情報漏えいに関する問題
Hitachi Compute Systems Managerに，第三者がセッション情報を不正に取得できる問題が存在します。
Cosminexus HTTP Server, Hitachi Web Serverのヘッダカスタマイズ機能における脆弱性
Cosminexus HTTP Server, Hitachi Web Serverのヘッダカスタマイズ機能における脆弱性(CVE-2013-5704)が存在します。
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-009,011～022)対策について
日立ディスクアレイシステムにおけるSVP セキュリティホール(MS16-001～008,010)対策について
Hitachi Command Suite製品にSSRFに関する脆弱性(CVE-2015-5255)が存在します。
Hitachi Command Suite製品における外部のファイルをブラウザにロードできる問題
Hitachi Command Suite製品に，悪意のある第三者が意図しない外部のファイルをブラウザにロードできる問題が存在します。
Hitachi Command Suite製品にXXEに関する脆弱性(CVE-2015-3269)が存在します。
COBOL2002におけるXXE(Xml eXternal Entity)の脆弱性
Logjamと呼ばれるTLSプロトコルの脆弱性による日立アドバンストサーバHA8000への影響について
Logjamと呼ばれるTLSプロトコルの脆弱性情報が公開されています。
JP1/IT Desktop Management - Manager, Hitachi IT Operations Directorのオンラインヘルプにおけるクロスサイトスクリプティングの脆弱性
JP1/IT Desktop Management - Manager, Hitachi IT Operations Directorのオンラインヘルプにクロスサイトスクリプティングの脆弱性が存在します。
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2015-1829)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2015-2808)が存在します。
Cosminexus HTTP Server, Hitachi Web Serverに脆弱性(CVE-2015-3183)が存在します。