BOM for Windows Ver.6.0 SR2 向けアップデートモジュール (202205)
[ご案内]
本ページのダウンロードファイルは、「脆弱性対応」「不具合対応」を 1 パッケージにまとめたBOM for Windows Ver.6.0 SR2 向けのアップデートモジュールです。
- 適用可能なバージョン : BOM for Windows Ver.6.0 SR2 (BOM 6.0 SR2)
[Windows Server 2008 (※) および Windows Server 2008 R2 への対応に関して]
以下の理由より、本アップデートモジュールでは Windows Server 2008 および Windows Server 2008 R2 を非対応とします。
- 対象の OS はマイクロソフト社によるサポートが終了していること。
- 対象の OS 上で BOM 集中監視 Web サービスを実行する環境において、後述の脆弱性対応のため更新された AdoptiumJDK 8u312-b07 で若干のメモリリークが確認されたこと。
- 対象の OS は AdoptiumJDK の 公式サポート OS にも含まれていないため、問題の改善が困難であること。
※ Windows Server 2008 で BOM 集中監視 Web サービスを使用している環境は、本アップデートモジュールの前提となる「BOM 6.0 SR2 Rollup Package 2019.11.15」が適用できないため、上記に関わらず本アップデートモジュールは非対応です。
[更新内容]
本アップデートモジュールには、過去にリリース済みのアップデートモジュールの内容に加えて、以下の「脆弱性対応」が含まれています。
脆弱性対応 本アップデートモジュールにより、次の脆弱性への対応が適用されます。
- BOM 6.0 で使用する OpenSSL のバージョンを 1.1.1n に更新し、以下の脆弱性に対応しました。
- [CVE-2022-0778]
楕円曲線パラメーターを含む証明書が使用されると無限ループが発生する可能性がある。
[既存のアップデート内容]
本アップデートモジュールに含まれる過去の更新内容については、以下のウェブページを参照してください。
[適用条件]
本アップデートモジュールの適用に際しては、以下の条件を満たす必要があります。
- BOM 6.0 SR2 の動作要件を満たし、正常にインストールされて動作していること。
BOM for Windows Ver.6.0 SR無し~SR1 をご使用の場合は、「BOM for Windows Ver.6.0 SR2 バージョンアップインストーラ」で SR2 へアップデートを実施してください。
- ロールアップパッケージ「BOM 6.0 SR2 Rollup Package 2019.11.15」が適用されていること。
このロールアップパッケージにはBOM 6.0 SR2 リリース以降に公開された、BOM 6.0 SR2 およびオプション製品に関する修正モジュールや拡張モジュール、新規追加された脆弱性対応・不具合修正などが含まれており、これらの内容を一括適用できるパッケージです。
パッケージの詳細および適用に関する注意事項については、上記ロールアップパッケージダウンロードページと、ダウンロードしたファイルに同梱されている「readme.txt」および、リリースノートを参照してください。
[注意・制限事項]
- 本アップデートモジュールはインストール後、個別でアンインストールすることはできません。アンインストールする場合は、BOM 6.0 SR2 自体をアンインストールした上で、改めてインストールを実施してください。
- 過去のアップデートモジュールに含まれる以下の更新を適用する際は、BOM 集中監視 Web サービスを実行しているコンピューター上で本アップデートモジュールのインストールを実行する必要があります。
- Apache Tomcat のバージョン更新
- AdoptiumJDK のバージョン更新
- BOM 集中監視コンソールの不具合修正
[モジュール適用状況の確認方法]
アップデートモジュールの適用状況は、BOM 6.0 SR2 の各機能のインストール状況に関わらず、以下の手順で表示した画面から確認できます。
- Windows OS上で、「コントロールパネル」→「プログラムと機能」→「インストールされた更新プログラム」を順に開きます。
- BOM 6.0 SR2 に本アップデートモジュールが適用されている場合、名前欄に「BOM6.0SR2_202205」の更新プログラムが表示されます。
- 名前欄に「BOM6.0SR2_202205」が存在しない場合、本モジュールが適用されていません。
[適用手順]
モジュールの適用方法については、以下のリンクよりダウンロードしたアーカイブに同梱されている「readme.txt」を参照してください。
[更新履歴]
2022/5/20
初版公開