JVNDB-2009-002541

複数の日立製品におけるバッファオーバーフローの脆弱性

複数の日立製品には、GIF イメージの処理に関して不備があるため、バッファオーバーフローの脆弱性が存在します。

日立

• Cosminexus Application Server Enterprise Version 6
• Cosminexus Application Server Standard Version 6
• Cosminexus Application Server Version 5
• Cosminexus Client Version 6
• Cosminexus Developer Light Version 6
• Cosminexus Developer Professional Version 6
• Cosminexus Developer Standard Version 6
• Cosminexus Developer Version 5
• Cosminexus Server - Standard Edition Version 4
• Cosminexus Server - Web Edition Version 4
• Cosminexus Studio - Standard Edition Version 4
• Cosminexus Studio - Web Edition Version 4
• Cosminexus Studio Version 5
• Cosminexus/OpenTP1 Web フロントエンドセット
• Groupmax Collaboration - Server
• Hitachi Developer's Kit for Java
• Processing Kit for XML
• uCosminexus Application Server Enterprise
• uCosminexus Application Server Standard
• uCosminexus Client
• uCosminexus Collaboration - Server
• uCosminexus Developer Light
• uCosminexus Developer Professional
• uCosminexus Developer Standard
• uCosminexus Operator
• uCosminexus Service Architect
• uCosminexus Service Platform
• uCosminexus/OpenTP1  Web フロントエンドセット
• 電子フォームワークフロー スタンダードセット
• 電子フォームワークフロー ディベロッパクライアントセット
• 電子フォームワークフロー ディベロッパセット
• 電子フォームワークフロー プロフェッショナル Libraryセット
• 電子フォームワークフロー プロフェッショナルセット
• 電子フォームワークフロー セット

第三者により、詳細不明な影響を受ける可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

日立

• Hitachi Software Vulnerability Information : HS09-014
• ソフトウェア製品セキュリティ情報 : HS09-014

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2009-4776

1. National Vulnerability Database (NVD) : CVE-2009-4776
2. Secunia Advisory : SA36622
3. SecurityFocus : 36309
4. VUPEN Security : VUPEN/ADV-2009-2574
5. OPEN SOURCE VULNERABILITY DATABASE (OSVDB) : 57834

• [2010年05月28日]
    掲載