製品・ソフトウェアに関する情報
Cosminexus、Processing Kit for XML および Hitachi Developer's Kit for Java におけるバッファオーバーフローの脆弱性
Title Cosminexus、Processing Kit for XML および Hitachi Developer's Kit for Java におけるバッファオーバーフローの脆弱性
Summary

Cosminexus、Processing Kit for XML および Hitachi Developer's Kit for Java には、Java アプリケーションのイメージ処理に関して不備があるため、バッファオーバーフローとなる脆弱性が存在します。

Possible impacts 任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Dec. 22, 2009, midnight
Registration Date Feb. 2, 2010, 11:42 a.m.
Last Update Feb. 2, 2010, 11:42 a.m.
CVSS2.0 : 危険
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
Affected System
日立
Cosminexus Application Server Enterprise Version 6
Cosminexus Application Server Standard Version 6
Cosminexus Application Server Version 5
Cosminexus Client Version 6
Cosminexus Developer Light Version 6
Cosminexus Developer Professional Version 6
Cosminexus Developer Standard Version 6
Cosminexus Developer Version 5
Cosminexus Server - Standard Edition Version 4
Cosminexus Server - Web Edition Version 4
Cosminexus Studio - Standard Edition Version 4
Cosminexus Studio - Web Edition Version 4
Cosminexus Studio Version 5
Cosminexus/OpenTP1 Web フロントエンドセット
Groupmax Collaboration - Server
Hitachi Developer's Kit for Java 
Processing Kit for XML 
uCosminexus Application Server Enterprise
uCosminexus Application Server Standard
uCosminexus Client 
uCosminexus Collaboration - Server
uCosminexus Developer Light
uCosminexus Developer Professional
uCosminexus Developer Standard
uCosminexus Navigation Developer
uCosminexus Navigation Platform
uCosminexus Navigation Platform - Authoring License
uCosminexus Navigation Platform - User License
uCosminexus Operator 
uCosminexus Service Architect
uCosminexus Service Platform
uCosminexus/OpenTP1  Web フロントエンドセット
電子フォームワークフロー スタンダードセット
電子フォームワークフロー セット
電子フォームワークフロー ディベロッパクライアントセット
電子フォームワークフロー ディベロッパセット
電子フォームワークフロー プロフェッショナル Libraryセット
電子フォームワークフロー プロフェッショナルセット
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2010年02月02日]
  掲載
Feb. 17, 2018, 10:37 a.m.