「Cosminexus」に、Javaに関する複数の脆弱性(HIRT) | ScanNetSecurity
2026.05.03(日)

「Cosminexus」に、Javaに関する複数の脆弱性(HIRT)

日立製作所ソフトウェア事業部は3月22日、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。新たに「HS13-005:Cosminexusにおける複数の脆弱性」が公開されている。

脆弱性と脅威 セキュリティホール・脆弱性
HIRTによる脆弱性情報
HIRTによる脆弱性情報 全 1 枚 拡大写真
株式会社日立製作所ソフトウェア事業部は3月22日、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。新たに公開された情報は、「HS13-005:Cosminexusにおける複数の脆弱性」。また、「HS13-002:Cosminexus運用管理機能におけるユーザ認証の脆弱性」および「HS12-028:Cosminexus HTTP Server, Hitachi Web Serverにおけるクロスサイトスクリプティングの脆弱性」の情報を更新した。

「HS13-005:Cosminexusにおける複数の脆弱性」は、Oracle Javaの脆弱性(CVE-2013-0809およびCVE-2013-1493)に対応するもの。本脆弱性が悪用されると、攻撃者により任意のコードを実行されたりDoS攻撃を受ける可能性がある。同社では、対策版の適用を呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

    保険代理店への出向者による不適切な情報持ち出し ~ T&Dホールディングス 調査結果 発表

  2. たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

    たった一人で 90 億ドルのランサムウェア被害を防いでいた CISA のセキュリティ専門家が職場を追われる

  3. FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

    FileZen 専用サーバへの不正アクセス、内閣府沖縄総合事務局が保有の個人情報漏えいの可能性

  4. IPA が SCS評価制度の詳細を公表

    IPA が SCS評価制度の詳細を公表

  5. 従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

    従来型 VPN の脆弱性を根本から解消する新サービス「HENNGE Mesh Network」提供

ランキングをもっと見る
PageTop