HIRTが5件の脆弱性情報を公開、対策版の適用や回避策による対応を（HIRT）

日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において複数のセキュリティ情報を公開した。公開された情報は5件。

脆弱性と脅威セキュリティホール・脆弱性

2012.12.27 Thu 8:00

株式会社日立製作所ソフトウェア事業部は12月25日、同社のセキュリティ情報サイト「HIRT」において複数のセキュリティ情報を公開した。公開された情報は、「HS12-033：Cosminexus HTTP Server, Hitachi Web ServerにおけるCookieヘッダに関する脆弱性」「HS12-032：Cosminexus HTTP Server, Hitachi Web ServerにおけるDoS脆弱性」「HS12-031：Cosminexus HTTP Server, Hitachi Web Serverにおけるメモリ使用量が増加する問題」「HS12-030：Cosminexus HTTP Server, Hitachi Web ServerにおけるDoS脆弱性」「HS12-029：Collaboration - Bulletin boardにおけるクロスサイトスクリプティングの脆弱性」の新規5件。

特にCosminexus HTTP ServerおよびHitachi Web Serverには、Cookieヘッダに関する脆弱性（CVE-2012-0053）、DoS脆弱性（CVE-2012-0031、CVE-2007-6750）メモリ使用量が増加する問題（CVE-2010-1623）と複数の脆弱性が公開されている。同社では、対策版の適用または回避策による対応を呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》