BOM for Windows Ver.8.0
ダウンロード
BOM for Windows Ver.8.0 SR2 向けアップデートモジュール (202507)
基本パッケージ
修正・更新モジュール
公開中
[ご案内]
本ページのダウンロードファイルは、BOM for Windows Ver.8.0 SR2 向けのアップデートモジュールです。
- 適用可能なバージョン ： BOM for Windows Ver.8.0 SR2
[更新内容]
本アップデートモジュールには、以下の内容が含まれています。
-
脆弱性対応 本アップデートモジュールにより、次の脆弱性への対応が適用されます。
- Apache Tomcat の脆弱性に対応
BOM for Windows Ver.8.0 SR2 で使用する Apache Tomcat のバージョンを 9.0.107 に更新し、以下の脆弱性に対応します。- CVE-2025-48988
多数のパートを使用する特別に細工されたリクエストを送信されることにより、DoSにつながる過剰なメモリ使用を引き起こす可能性がある。 - CVE-2025-48976
多数のパートを使用する特別に細工されたリクエストを送信されることにより、DoSにつながる過剰なメモリ使用を引き起こす可能性がある。 - CVE-2025-52520
ファイルアップロードのサイズ制限処理に不備があり、極端なサイズが指定されることで、メモリ枯渇によるサービス不能状態に陥る可能性がある。
- CVE-2025-48988
- Apache Tomcat の脆弱性に対応
- 機能拡張、改善 本アップデートモジュールにより、次の機能拡張、改善が適用されます。
またこれらの内容を含む、更新された「BOM for Windows Ver.8.0 SR2 ユーザーズマニュアル 」は、「BOM for Windows Ver.8.0 SR2 マニュアルダウンロード」からダウンロードできます。
- Syslog 送信アクション、および syslog 送信（通知項目）で送信できるメッセージフォーマットが、RFC 5424 形式に対応しました。
- プロセスリスト監視の「許可リストプロセス監視」設定について、監視から除外されるBOM 8.0 SR2 のプロセスに以下を追加しました。
- BomSyslogReceiveService.exe
- BomSyslogGenerateCert.exe
- BomRestartService.exe
- BomUpdateMonitor.exe
- BomUpdateMonitorChecker.exe
- BomAutoUpdate.exe
- BomEasySettingInstaller.exe
[適用条件]
- 本アップデートモジュールは、BOM for Windows Ver.8.0 SR2 専用です。
BOM for Windows Ver.8.0 SRなし、および SR1 をご使用の場合は、「BOM for Windows Ver.8.0 SR2 バージョンアップインストーラ」で SR2 へアップデートした後に本アップデートモジュールを適用してください。 - 更新対象の環境が、BOM for Windows Ver.8.0 SR2 や更新する各機能の動作要件を満たしていること。
- BOM for Windows Ver.8.0 SR2 または更新する各機能が、正常にインストールされて動作していること。
[注意・制限事項]
- 本アップデートモジュールによる更新の適用後に BOM 8.0 の機能追加、変更、削除を行なう場合は、BOM for Windows Ver.8.0 SR2 のインストールパッケージまたは、 「BOM for Windows Ver.8.0 SR2 バージョンアップインストーラ」を使用してください。
- 本アップデートモジュールはインストール後、個別でアンインストールすることはできません。アンインストールする場合は、BOM for Windows Ver.8.0 SR2 自体をアンインストールし、改めてインストールを実施ください。
- Apache Tomcat のバージョン更新を適用する際は、BOM 集中監視 Web サービスを実行しているコンピューター上で本アップデートモジュールを実行する必要があります。
[モジュール適用状況の確認方法]
アップデートモジュールの適用状況は、BOM for Windows Ver.8.0 SR2 の各機能のインストール状況に関わらず、以下の手順で表示した画面から確認できます。
- 対象の Windows OS 上で、「コントロールパネル」→「プログラムと機能」を順に開きます。
- 一覧表示されたプログラムの名前欄を確認し、「BOM for Windows Ver.8.0 SR2」が存在することを確認します。
- 手順 2. の行でバージョン欄を確認し、「8.20.2」と表示されている場合、本アップデートモジュールは適用済みです。
「8.20.0」と表示されている場合は、本アップデートモジュールが未適用です。- 名前欄に「BOM for Windows Ver.8.0 SR2」が存在しない場合、BOM for Windows Ver.8.0 SR2 はインストールされていません。
- 「BOM for Windows Ver.8.0」に SR の表記が無い、または SR1 となっている場合は、本アップデートモジュールが未適用かつ、適用の際は SR2 へ更新する必要がある状態です。
[適用手順]
モジュールの適用方法については、以下のリンクよりダウンロードしたアーカイブに同梱されている「readme.txt」を参照してください。
[更新履歴]
2025/9/30 初版公開