修正情報・ダウンロード

【WebOTX】Apache HTTP Server 2.0.65：OpenSSL 0.9.8zf のダウンロード

概要

OpenSSL 0.9.8 において複数のセキュリティ脆弱性が修正されたバージョン(0.9.8zf)がアナウンスされました。

OpenSSL Security Advisory [19 Mar 2015]

WebOTX R6.x/V7.1/V8.x 製品では、Webサーバとして Apache HTTP Server 2.0.x のバージョンをバンドルしており、SSL通信(HTTPS 通信)を実現するために、mod_sslモジュールが含まれます。

この mod_ssl モジュールは、OpenSSL ライブラリをリンクしているため、上記報告にある問題に該当する場合があります。

また、本修正モジュールは、既に公開済みの Apache HTTP Server 2.0 における複数のセキュリティ脆弱性が修正されたバージョン(2.0.65)を含んでいます。

Apache HTTP Server ChangeLog for 2.0.65

WebOTX R6.x/V7.1/V8.x 製品に含まれるWebサーバ 2.0 をご利用の場合、本修正モジュールを適用してください。

製品名カテゴリ

WebOTX
WebOTX Application Server

対象製品

品名	WebOTX Webサーバ (Windows(x86)版)
リビジョン	2.0
対象OS	Windows
型番
修正情報	【説明】 Windows(x86)版向けのパッチモジュールです。【ファイル名】 win_apache_2.0.65-openssl_0.9.8zf.zip （形式：zip形式　サイズ：1,379,307 バイト）

品名	WebOTX Webサーバ (Windows(x64)版)
リビジョン	2.0
対象OS	Windows
型番
修正情報	【説明】 Windows(x64)版向けのパッチモジュールです。【ファイル名】 win64_apache_2.0.65-openssl_0.9.8zf.zip （形式：zip形式　サイズ：1,653,280 バイト）

品名	WebOTX Webサーバ (HP-UX(IPF64)版)
リビジョン	2.0
対象OS	HP-UX
型番
修正情報	【説明】 HP-UX(IPF)版向けのパッチモジュールです。 V7.1以降が対象です。【ファイル名】 hpipf64_apache_2.0.65-openssl_0.9.8zf.tar.gz （形式：tar.gz形式　サイズ：3,510,213 バイト）

品名	WebOTX Webサーバ (Linux(x86)版)
リビジョン	2.0
対象OS	Linux
型番
修正情報	【説明】 Linux(x86)版向けのパッチモジュールです。【ファイル名】 linux_apache_2.0.65-openssl_0.9.8zf.tar.gz （形式：tar.gz形式　サイズ：2,262,680 バイト）

品名	WebOTX Webサーバ (Linux(x64)版)
リビジョン	2.0
対象OS	Linux
型番
修正情報	【説明】 Linux(x64)版向けのパッチモジュールです。【ファイル名】 linux64_apache_2.0.65-openssl_0.9.8zf.tar.gz （形式：tar.gz形式　サイズ：2,754,348 バイト）

種別

修正情報

障害区分

その他

障害内容/強化内容

以下のページを参照してください。

障害原因/強化理由

以下のページを参照してください。

対処が必要となる製品がインストールされているかを確認する方法

【Windows版】

以下のディレクトリが存在することを確認してください。

<WebOTXインストールディレクトリ>\WebServer2

【UNIX(HP-UX/Linux)版】

以下のディレクトリが存在することを確認してください。

/opt/WebOTX/WebServer2

対処が正しく適用されていることを確認する方法

1. バージョン情報の確認します。
  (1)WebOTX Webサーバ 2.0のバージョン情報を確認します。
  ・Windows版
     <WebOTXインストールディレクトリ>\WebServer2\bin\Apache.exe -v
  ・UNIX(HP-UX/Linux)版
     /opt/WebOTX/WebServer2/bin/httpd -v

  (2)WebOTX Webサーバ 2.0のバージョンが、2.0.65であることを確認します。
     Server version: WebOTX_Web_Server/2.0.65

2. 「適用方法」で置換したファイルが、【置換ファイル一覧】に記載したものに
   なっていることを確認します。

対象機器

・Express 5800 シリーズ
・NX7700iシリーズ

適用方法

●Windows版
1.Administrator権限を持つユーザでログインしてください。

2.Webサーバが起動している場合、停止してください。
　または、WebOTX のドメインを停止してください。

3.必要に応じて次のファイルをバックアップしてください。
　<WebOTXインストールディレクトリ>\WebServer2\bin
　<WebOTXインストールディレクトリ>\WebServer2\modules
　<WebOTXインストールディレクトリ>\WebServer2\CHANGES.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-CHANGES.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-NEWS.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-README.txt

4.Windows版の修正モジュールを展開し、次のファイルを置換してください。
　<WebOTXインストールディレクトリ>\WebServer2\bin\Apache.exe
　<WebOTXインストールディレクトリ>\WebServer2\bin\libapr.dll
　<WebOTXインストールディレクトリ>\WebServer2\bin\libapriconv-1.dll
　<WebOTXインストールディレクトリ>\WebServer2\bin\libaprutil.dll
　<WebOTXインストールディレクトリ>\WebServer2\bin\libhttpd.dll
　<WebOTXインストールディレクトリ>\WebServer2\CHANGES.txt

5.SSL機能を利用している場合には、次のファイルも置換してください。
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-CHANGES.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-NEWS.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-README.txt
　<WebOTXインストールディレクトリ>\WebServer2\bin\libeay32.dll
　<WebOTXインストールディレクトリ>\WebServer2\bin\openssl.exe
　<WebOTXインストールディレクトリ>\WebServer2\bin\ssleay32.dll
　<WebOTXインストールディレクトリ>\WebServer2\modules\mod_ssl.so

6. 必要に応じて次のファイルも置換してください。
　<WebOTXインストールディレクトリ>\WebServer2\modules配下のファイル

7.Webサーバを再起動してください。
  または、WebOTXのドメインを再起動してください。

●UNIX(HP-UX/Linux)版
1.root でログインしてください。

2.WebOTX のドメインが起動中の場合、停止してください。
　>otxadmin stop-domain WebOTXAdmin

3.必要に応じて次のコマンドでファイルをバックアップしてください。
　> cd /opt/WebOTX/WebServer2
　> tar cvf backup_WebServer2.tar bin/ lib/ modules/
    CHANGES CHANGES.OpenSSL README.OpenSSL

4.各プラットフォームの修正モジュールを展開し、次のファイルを置換してください。
　/opt/WebOTX/WebServer2/bin/ab
　/opt/WebOTX/WebServer2/bin/httpd
　/opt/WebOTX/WebServer2/CHANGES

　(HP-UX(IPF) の場合)
　　/opt/WebOTX/WebServer2/lib/libapr-0.so.9.20
　　/opt/WebOTX/WebServer2/lib/libaprutil-0.so.9.20
　　/opt/WebOTX/WebServer2/lib/libexpat.so.5.0

　(Linux の場合)
　　/opt/WebOTX/WebServer2/lib/libapr-0.so.0.9.20
　　/opt/WebOTX/WebServer2/lib/libaprutil-0.so.0.9.20
　　/opt/WebOTX/WebServer2/lib/libexpat.so.0.5.0

5.シンボリックリンクを再設定します。
　>cd /opt/WebOTX/WebServer2/lib

　(HP-UX(IPF) の場合)
　>rm -f libapr-0.so
　>rm -f libapr-0.so.9
　>rm -f libaprutil-0.so
　>rm -f libaprutil-0.so.9
　>rm -f libexpat.so
　>rm -f libexpat.so.5
　>ln -s libapr-0.so.9.20 libapr-0.so
　>ln -s libapr-0.so.9.20 libapr-0.so.9
　>ln -s libaprutil-0.so.9.20 libaprutil-0.so
　>ln -s libaprutil-0.so.9.20 libaprutil-0.so.9
　>ln -s libexpat.so.5.0 libexpat.so
　>ln -s libexpat.so.5.0 libexpat.so.5

　(Linux の場合)
　>rm -f libapr-0.so
　>rm -f libapr-0.so.0
　>rm -f libaprutil-0.so
　>rm -f libaprutil-0.so.0
　>rm -f libexpat.so
　>rm -f libexpat.so.0
　>ln -s libapr-0.so.0.9.20 libapr-0.so
　>ln -s libapr-0.so.0.9.20 libapr-0.so.0
　>ln -s libaprutil-0.so.0.9.20 libaprutil-0.so
　>ln -s libaprutil-0.so.0.9.20 libaprutil-0.so.0
　>ln -s libexpat.so.0.5.0 libexpat.so
　>ln -s libexpat.so.0.5.0 libexpat.so.0

6.SSL機能を利用している場合、次のファイルも置換してください。
　/opt/WebOTX/WebServer2/modules/mod_ssl.so
　/opt/WebOTX/WebServer2/CHANGES.OpenSSL
　/opt/WebOTX/WebServer2/README.OpenSSL

7. 必要に応じて次のファイルも置換してください。
　/opt/WebOTX/WebServer2/modules配下のファイル

8.WebOTX のドメインを再起動してください。
　>otxadmin start-domain WebOTXAdmin

【置換ファイル一覧】

本パッチモジュールの適用により、置換されるファイルは以下のとおりです。

○Windows(x86)版
・<INSTALLDIR>\WebServer2
    2013/06/26  19:10           333,645 CHANGES.txt
    2015/03/19  22:47           392,633 OPENSSL-CHANGES.txt
    2015/01/15  23:43             6,279 OPENSSL-LICENSE.txt
    2015/05/25  20:41            27,785 OPENSSL-NEWS.txt
    2015/05/25  20:41            10,516 OPENSSL-README.txt
・<INSTALLDIR>\WebServer2\bin
    2014/01/31  12:48            14,848 Apache.exe
    2014/07/18  14:23           135,168 libapr.dll
    2014/01/31  12:43            23,040 libapriconv.dll
    2014/01/31  12:48           167,936 libaprutil.dll
    2015/05/22  19:43         1,019,904 libeay32.dll
    2014/01/31  12:48           262,144 libhttpd.dll
    2015/05/22  19:45           303,104 openssl.exe
    2015/05/22  19:44           229,376 ssleay32.dll
・<INSTALLDIR>\WebServer2\modules
    2014/01/31  12:49            27,136 mod_proxy.so
    2014/01/31  12:49            22,528 mod_proxy_ftp.so
    2014/01/31  12:50            21,504 mod_proxy_http.so
    2014/01/31  12:49            57,344 mod_rewrite.so
    2015/05/25  20:41           122,880 mod_ssl.so

○Windows(x64)版
・<INSTALLDIR>\WebServer2
    2013/06/26  19:10           333,645 CHANGES.txt
    2015/03/19  22:47           392,633 OPENSSL-CHANGES.txt
    2015/01/15  23:43             6,279 OPENSSL-LICENSE.txt
    2015/05/22  20:56            27,785 OPENSSL-NEWS.txt
    2015/05/22  20:56            10,516 OPENSSL-README.txt
・<INSTALLDIR>\WebServer2\bin
    2014/01/31  16:05            18,432 Apache.exe
    2014/01/31  16:01           162,304 libapr.dll
    2014/01/31  16:01            32,256 libapriconv.dll
    2014/01/31  16:04           224,768 libaprutil.dll
    2015/05/22  16:19         1,431,040 libeay32.dll
    2014/01/31  16:05           335,360 libhttpd.dll
    2015/05/22  16:20           368,128 openssl.exe
    2015/05/22  16:20           287,232 ssleay32.dll
・<INSTALLDIR>\WebServer2\modules
    2014/01/31  16:06            38,400 mod_proxy.so
    2014/01/31  16:06            28,160 mod_proxy_ftp.so
    2014/01/31  16:06            27,136 mod_proxy_http.so
    2014/01/31  16:06            57,856 mod_rewrite.so
    2015/05/22  20:56           143,872 mod_ssl.so

○HP-UX(IPF64)版
・/opt/WebOTX/WebServer2
    rw-r--r--          326143  6月 27  2013 CHANGES
    rw-rw-r--          392633  3月 19 22:47 CHANGES.OpenSSL
    rw-rw-r--            9131  3月 19 22:47 README.OpenSSL
・/opt/WebOTX/WebServer2/bin
    rwxr-xr-x          533240  5月 27 08:58 ab
    rwxr-xr-x         1845032  1月 28  2014 httpd
・/opt/WebOTX/WebServer2/lib
    rwxr-xr-x          590152  1月 28  2014 libapr-0.so.9.20
    rwxr-xr-x          390280  1月 28  2014 libaprutil-0.so.9.20
    rwxr-xr-x          581848  1月 28  2014 libexpat.so.5.0
・/opt/WebOTX/WebServer2/modules
    rwxr-xr-x          164544  9月 19  2007 mod_proxy.so
    rwxr-xr-x          151680  1月 14  2011 mod_proxy_ftp.so
    rwxr-xr-x           85504  1月 14  2011 mod_proxy_http.so
    rwxr-xr-x          237976  1月 28  2014 mod_rewrite.so
    rwxr-xr-x         6006896  5月 27 08:47 mod_ssl.so

○Linux(x86)版
・/opt/WebOTX/WebServer2
    rw-r--r--          326143  6月 27  2013 CHANGES
    rw-rw-r--          392633  3月 19 22:47 CHANGES.OpenSSL
    rw-rw-r--            9131  3月 19 22:47 README.OpenSSL
・/opt/WebOTX/WebServer2/bin
    rwxr-xr-x          285670  5月 26 10:55 ab
    rwxr-xr-x         1263526 10月  7  2013 httpd
・/opt/WebOTX/WebServer2/lib
    rwxr-xr-x          385918 10月  7  2013 libapr-0.so.0.9.20
    rwxr-xr-x          224359 10月  7  2013 libaprutil-0.so.0.9.20
    rwxr-xr-x          238727 10月  7  2013 libexpat.so.0.5.0
・/opt/WebOTX/WebServer2/modules
    rwxr-xr-x           43754  9月 13  2007 mod_proxy.so
    rwxr-xr-x           57562  1月 21  2011 mod_proxy_ftp.so
    rwxr-xr-x           52341  1月 21  2011 mod_proxy_http.so
    rwxr-xr-x           98831 10月  7  2013 mod_rewrite.so
    rwxr-xr-x         2156004  5月 26 11:16 mod_ssl.so

○Linux(EM64T)版
・/opt/WebOTX/WebServer2
    rw-r--r--         326143  6月 27  2013 CHANGES
    rw-rw-r--         392633  3月 19 22:47 CHANGES.OpenSSL
    rw-rw-r--           9131  3月 19 22:47 README.OpenSSL
・/opt/WebOTX/WebServer2/bin
    rwxr-xr-x         442715  5月 26 15:50 ab
    rwxr-xr-x        1961952 10月  7  2013 httpd
・/opt/WebOTX/WebServer2/lib
    rwxr-xr-x         588395 10月  7  2013 libapr-0.so.0.9.20
    rwxr-xr-x         343029 10月  7  2013 libaprutil-0.so.0.9.20
    rwxr-xr-x         409028 10月  7  2013 libexpat.so.0.5.0
・/opt/WebOTX/WebServer2/modules
    rwxr-xr-x          55139  9月 13  2007 mod_proxy.so
    rwxr-xr-x          85742  3月  1  2011 mod_proxy_ftp.so
    rwxr-xr-x          84852  3月  1  2011 mod_proxy_http.so
    rwxr-xr-x         151441 10月  7  2013 mod_rewrite.so
    rwxr-xr-x        2665521  5月 26 15:44 mod_ssl.so

補足

UNIX版のWebOTX R6.x/V7.1/V8.x を利用しており、WebOTX 運用管理ユーザで利用
している場合、WebOTXのマニュアルの「注意制限事項」-「2.Webサーバ」-
「2.7 WebOTX 運用管理ユーザを利用する場合について」を参照し、1024 以下の
ポートを利用するか、ファイルのパーミッションを変更してください。

このページからファイルをダウンロードする以外に、ApacheのWebサイトから修正
バージョン(Apache HTTP Server 2.0.65)をダウンロードして利用することも可能です。

ただしSSL機能をご利用になる場合には、mod_ssl/OpenSSLモジュールも最新
バージョンにアップグレードする必要があります。mod_ssl/OpenSSLのWebサイトから
mod_ssl/OpenSSLモジュールの最新バージョンをダウンロードしてください。

なお、ダウンロードした各モジュールのビルド方法については、ダウンロードした
モジュールに添付のファイルを参照してください。この際、WebOTX R6.x/V7.1/V8.x
製品でインストールしたWebサーバは個別にアンインストールしてください。

WebOTX R6.xのHP-UX(IPF32)版、HP-UX(PA-RISC)版パッチにつきましては、別途
お問い合わせください。

バックアップからの復元方法
●Windows版
1.Administrator権限を持つユーザでログインしてください。

2.Webサーバが起動している場合、停止してください。
または、WebOTX のドメインを停止してください。

3.バックアップしたファイルを展開し、次のファイルを置換してください。
　<WebOTXインストールディレクトリ>\WebServer2\bin
　<WebOTXインストールディレクトリ>\WebServer2\modules
　<WebOTXインストールディレクトリ>\WebServer2\CHANGES.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-CHANGES.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-NEWS.txt
　<WebOTXインストールディレクトリ>\WebServer2\OPENSSL-README.txt

4.Webサーバを再起動してください。または、WebOTXのドメインを再起動してください。

●UNIX(HP-UX/Linux)版
1.root でログインしてください。

2.WebOTX のドメインが起動中の場合、停止してください。
　>otxadmin stop-domain WebOTXAdmin

3.次のコマンドにより、バックアップしたファイルを置換してください。
　> cd /opt/WebOTX/WebServer2
　> rm -fr bin/
　> rm -fr lib/
　> rm -fr modules/
　> tar xvf backup_WebServer2.tar

4.WebOTX のドメインを再起動してください。
　>otxadmin start-domain WebOTXAdmin

コンテンツID： 9010100937
公開日： 2011年01月27日
最終更新日：2019年10月29日

ページの先頭へ戻る