BOM for Windows Ver.8.0
ダウンロード

【前のページに戻る】

BOM for Windows Ver.8.0 SR1 向けアップデートモジュール (202405)

基本パッケージ

Linux オプション

修正・更新モジュール

公開中

[ご案内]
本ページのダウンロードファイルは、BOM for Windows Ver.8.0 SR1 向けのアップデートモジュールです。

 

  • 適用可能なバージョン ： BOM for Windows Ver.8.0 SR1

 

[更新内容]
本アップデートモジュールには、以下の「脆弱性対応」が含まれています。

 

  • 脆弱性対応　本アップデートモジュールにより、次の脆弱性への対応が適用されます。

    • Apache Tomcat の脆弱性に対応
      BOM 8.0 SR1 で使用する Apache Tomcat のバージョンを 9.0.87 に更新し、以下の脆弱性に対応します。
      • [CVE-2024-23672]
        Websocket クライアントが接続したままの状態を維持してリソース消費が増加する可能性がある。
    • OpenSSL の脆弱性に対応
      BOM 8.0 SR1 で使用する OpenSSL のバージョンを 3.0.14 に更新し、以下の脆弱性に対応します。
      • [CVE-2024-2511]
        一部のデフォルト以外のTLS サーバー構成では、TLSv1.3セッションの処理時に無制限のメモリ増加が発生する可能性がある。
    • PuTTY の脆弱性に対応
      BOM Linux オプションで使用する PuTTY 関連モジュールおよび、BOM 8.0 SR1 同梱の BOM 8.0 PuTTYgenで使用する PuTTY のバージョンを 0.81.0 に更新し、以下の脆弱性に対応します。
      • [CVE-2024-31497]
        PuTTY で NIST P521 楕円曲線による ECDSA 秘密鍵を使って署名を生成していた場合、署名を集めることによって秘密鍵を復元することができる。
        • 本件対応前に生成された、条件に該当する鍵ペアについては再作成が必要です。
          また古い鍵による認証を行っていた場合は、サーバー側の設定 (authorized_keys) から削除してください。

 

[適用条件]


本アップデートモジュールを実行すると、該当のコンピューター上にアップデートの対象となる機能がインストールされているかを自動で判別し、インストールされていない場合は適用をスキップします。
ただし、アップデートモジュールのインストール情報は Windows OS 上に保持されるため、後から該当の機能を追加した場合でも本アップデートモジュールが適用された状態でインストールされ、各機能の追加後に改めて当アップデートモジュールを適用する必要はありません。

 

[注意・制限事項]

  • 本アップデートモジュールによる更新の適用後に BOM 8.0 の機能追加、変更、削除を行なう場合は、BOM 8.0 SR1 のインストールパッケージまたは、　「BOM for Windows Ver.8.0 SR1 バージョンアップインストーラ」を使用してください。
  • 本アップデートモジュールはインストール後、個別でアンインストールすることはできません。アンインストールする場合は、BOM 8.0 SR1 自体をアンインストールし、改めてインストールを実施ください。
  • Apache Tomcat のバージョン更新を適用する際は、BOM 集中監視 Web サービスを実行しているコンピューター上で本アップデートモジュールを実行する必要があります。
  • PuTTY のバージョン更新は、BOM Linux オプション Ver.8.0 がインストールされたコンピューター上で本アップデートモジュールを適用する必要があります。

 

[モジュール適用状況の確認方法]
アップデートモジュールの適用状況は、BOM for Windows Ver.8.0 SR1 の各機能のインストール状況に関わらず、以下の手順で表示した画面から確認できます。

  1. 対象の Windows OS 上で、「コントロールパネル」→「プログラムと機能」を順に開きます。
  2. 一覧表示されたプログラムの名前欄を確認し、「BOM for Windows Ver.8.0 SR1」が存在することを確認します。
  3. 手順 2. の行でバージョン欄を確認し、「8.10.1」と表示されている場合、本アップデートモジュールは適用済みです。
    「8.10.0」と表示されている場合は、本アップデートモジュールが未適用です。
    • 名前欄に「BOM for Windows Ver.8.0 SR1」が存在しない場合、BOM 8.0 SR1 はインストールされていません。
    • SR の表記がない「BOM for Windows Ver.8.0」が存在する場合は、本アップデートモジュールが未適用かつ、適用の際は SR1 へ更新する必要がある状態です。

 

[適用手順]
モジュールの適用方法については、以下のリンクよりダウンロードしたアーカイブに同梱されている「readme.txt」を参照してください。

 

[更新履歴]
2024/5/30　　初版公開

BOM for Windows Ver.8.0 SR1 向けアップデートモジュール (202405)