更新日: 2022/05/20
BOM for Windows Ver.7.0 SR4 向けアップデートモジュール (202205)
[はじめに] 本ページで公開されていたモジュールの内容を含む、更新されたアップデートモジュール「BOM for Windows Ver.7.0 SR4 向けアップデートモジュール (202212) 」が公開されたため、本ページのダウンロードファイルは公開を終了しました。
[ご案内] 本ページのダウンロードファイルは、「脆弱性対応」「不具合対応」を 1 パッケージにまとめた BOM for Windows Ver.7.0 SR4 向けのアップデートモジュールです。 過去にリリースされた「脆弱性対応」「不具合対応」の内容も含んでいます。
適用可能なバージョン : BOM for Windows Ver.7.0 SR4
[Windows Server 2008 R2 対応について] 以下の理由より、本アップデートモジュールでは Windows Server 2008 R2 を非対応 とします。
Windows Server 2008 R2 上で集中監視 Web サービスを実行する環境において、脆弱性対応のため更新された AdoptiumJDK 8u312-b07 で若干のメモリリークが確認されたこと。
Windows Server 2008 R2 は マイクロソフト社によるサポートが終了しており、また AdoptiumJDK の公式サポート OS にも Windows Server 2008 R2 が含まれていないため、問題の改善が困難であること。
[更新内容] 本アップデートモジュールには、過去にリリース済みのアップデートモジュールの内容に加えて、以下の「脆弱性対応」が含まれています。
脆弱性対応 本アップデートモジュールにより、次の脆弱性への対応が適用されます。
BOM 7.0 で使用する OpenSSL のバージョンを 1.1.1n に更新し、以下の脆弱性に対応しました。
[CVE-2022-0778] 楕円曲線パラメーターを含む証明書が使用されると無限ループが発生する可能性がある。
[既存のアップデート内容] 本アップデートモジュールに含まれる過去の更新内容については、以下のウェブページを参照してください。
[適用条件]
本アップデートモジュールを実行すると、該当のコンピューター上にアップデートの対象となる機能がインストールされているかを自動で判別し、インストールされていない場合は適用をスキップします。
ただし、アップデートモジュールのインストール情報は Windows OS 上に保持されるため、後から該当の機能を追加した場合でも本アップデートモジュールが適用された状態でインストールされ、各機能の追加後に改めて当アップデートモジュールを適用する必要はありません。
[注意・制限事項]
本アップデートモジュールはインストール後、個別でアンインストールすることはできません。アンインストールする場合は、BOM 7.0 SR4 自体をアンインストールしていただき、改めてインストールを実施ください。
過去のアップデートモジュールに含まれる以下の更新を適用する際は、BOM 集中監視 Web サービスを実行しているコンピューター上で本アップデートモジュールのインストールを実行する必要があります。
Apache Tomcat のバージョン更新
AdoptiumJDK のバージョン更新
集中監視コンソールの不具合修正
[モジュール適用状況の確認方法] アップデートモジュールの適用状況は、BOM for Windows Ver.7.0 SR4 の各機能のインストール状況に関わらず、以下の手順で表示した画面から確認できます。
Windows OS上で、「コントロールパネル」→「プログラムと機能」→「インストールされた更新プログラム」を順に開きます。
BOM 7.0 SR4 に本アップデートモジュールが適用されている場合、名前欄に「BOM for Windows Ver.7.0 SR4」、バージョン欄に「7.40.3」の更新プログラムが表示されます。
バージョン「7.40.3」の更新プログラムが表示されていない場合、本アップデートモジュールは適用されていません。
名前欄に「BOM for Windows Ver.7.0 SR4」が存在しない場合、本アップデートモジュールを含むすべての BOM 7.0 SR4 向けアップデートモジュールが適用されていません。
[適用手順] モジュールの適用方法については、以下のリンクよりダウンロードしたアーカイブに同梱されている「readme.txt」を参照してください。
[更新履歴] 2022/5/20
初版公開
2022/12/14
ダウンロードファイルの公開を終了
[公開終了] BOM for Windows Ver.7.0 SR4 向けアップデートモジュール (202205)