ページの先頭です。
ここから本文です。

修正情報・ダウンロード

【WebOTX】Apache HTTP Server 2.2.22:OpenSSL 0.9.8x のダウンロード

概要

OpenSSL 0.9.8 において複数のセキュリティ脆弱性が修正されたバージョン(0.9.8x)がアナウンスされました。

OpenSSL Security Advisory [10 May 2012]

WebOTX V8.2/V8.3 製品では、Webサーバとして Apache HTTP Server 2.2.x のバージョンをバンドルしており、SSL通信(HTTPS 通信)を実現するために、mod_sslモジュールが含まれます。この mod_ssl モジュールは、OpenSSL ライブラリをリンクしているため、上記報告にある問題に該当する場合があります。 WebOTX V8.2/V8.3 製品に含まれるWebサーバ 2.2 をご利用の場合、本修正モジュールを適用してください。

なお、WebOTX V8.2/V8.3 製品に含まれる Webサーバ 2.2(Apache HTTP Server 2.2.x)において、SSL通信機能(HTTPS 通信機能)を利用していない場合には、本問題に該当しません。

製品名カテゴリ

WebOTX
WebOTX Application Server

対象製品

品名 WebOTX Webサーバ (Windows(x86)版)
リビジョン 2.2
対象OS Windows
型番
修正情報

【ファイル名】 
win_apache_2.2.22-openssl_0.9.8x.zip
(形式:ZIP サイズ:1475945 バイト)



品名 WebOTX Webサーバ (Windows(x64)版)
リビジョン 2.2
対象OS Windows
型番
修正情報

【ファイル名】 
win64_apache_2.2.22-openssl_0.9.8x.zip
(形式:ZIP サイズ:1703761 バイト)



品名 WebOTX Webサーバ (HP-UX(IPF64)版)
リビジョン 2.2
対象OS HP-UX
型番
修正情報

【ファイル名】 
hpipf64_apache_2.2.22-openssl_0.9.8x.tar.Z
(形式:tar.Z サイズ:12921617 バイト)



品名 WebOTX Webサーバ (Linux(x86)版)
リビジョン 2.2
対象OS Linux
型番
修正情報

【ファイル名】 
linux_apache_2.2.22-openssl_0.9.8x.tar.Z
(形式:tar.Z サイズ:4241421 バイト)



品名 WebOTX Webサーバ (Linux(x64)版)
リビジョン 2.2
対象OS Linux
型番
修正情報

【ファイル名】 
linux64_apache_2.2.22-openssl_0.9.8x.tar.Z
(形式:tar.Z サイズ:5048273 バイト)



種別

修正情報

障害区分

その他

障害内容/強化内容

概要に記載のWebサイトを参照してください。

障害原因/強化理由

概要に記載のWebサイトを参照してください。

対処が必要となる製品がインストールされているかを確認する方法

【Windows版】

以下のディレクトリが存在することを確認してください。

<WebOTXインストールディレクトリ>\WebServer22 

【UNIX(HP-UX/Solaris/Linux)版】

以下のディレクトリが存在することを確認してください。

/opt/WebOTX/WebServer22

対処が正しく適用されていることを確認する方法

「適用方法」に掲載されている「置換ファイル一覧」のファイルが、すべて置換されていることを確認してください。  

対象機器

Express 5800 シリーズ 

適用方法

●Windows版 
1. Administrator権限を持つユーザでログインしてください。 
2. Webサーバが起動している場合、停止してください。またはWebOTX のドメインを停止してください。 
3. Windows版の修正モジュールを展開し、次のファイルを置換してください。
 「WebOTXインストールディレクトリ」\WebServer22\bin\Apache.exe
 「WebOTXインストールディレクトリ」\WebServer22\bin\libapr.dll
 「WebOTXインストールディレクトリ」\WebServer22\bin\libaprutil.dll
 「WebOTXインストールディレクトリ」\WebServer22\bin\libhttpd.dll
 「WebOTXインストールディレクトリ」\WebServer22\CHANGES.txt 
4. SSL機能を利用している場合には、次のファイルも置換してください。
 「WebOTXインストールディレクトリ」\WebServer22\modules\mod_ssl.so
 「WebOTXインストールディレクトリ」\WebServer22\OPENSSL-CHANGES.txt
 「WebOTXインストールディレクトリ」\WebServer22\OPENSSL-NEWS.txt
 「WebOTXインストールディレクトリ」\WebServer22\OPENSSL-README.txt
 「WebOTXインストールディレクトリ」\WebServer22\bin\libeay32.dll
 「WebOTXインストールディレクトリ」\WebServer22\bin\ssleay32.dll
5. Webサーバを再起動してください。WebOTXのドメインを再起動してください。


●UNIX(HP-UX/Solaris/Linux)版 
1. root でログインしてください。 
2. WebOTX のドメインが起動中の場合、停止してください。
 >otxadmin stop-domain WebOTXAdmin 
3. 各プラットフォームの修正モジュールを展開し、次のファイルを置換してください。
 /opt/WebOTX/WebServer22/bin/httpd
 /opt/WebOTX/WebServer22/CHANGES

 (HP-UX(IPF)場合)
  /opt/WebOTX/WebServer2/lib/libapr-1.so.4.5
  /opt/WebOTX/WebServer2/lib/libaprutil-1.so.4.1
  /opt/WebOTX/WebServer2/lib/libexpat.so.5.0

 (Linux場合)
  /opt/WebOTX/WebServer2/lib/libapr-1.so.0.4.5
  /opt/WebOTX/WebServer2/lib/libaprutil-1.so.0.4.1
  /opt/WebOTX/WebServer2/lib/libexpat.so.0.5.0


4. シンボリックリンクを再設定します。
 >cd /opt/WebOTX/WebServer22/lib

 (HP-UX(IPF) の場合)
 > rm libapr-1.so
 > rm libapr-1.so.4
 > rm libaprutil-1.so
 > rm libaprutil-1.so.3
 > rm libexpat.so
 > rm libexpat.so.5
 > ln -s libapr-1.so.4.5 libapr-1.so
 > ln -s libapr-1.so.4.5 libapr-1.so.4
 > ln -s libaprutil-1.so.4.1 libaprutil-1.so
 > ln -s libexpat.so.5.0 libexpat.so
 > ln -s libexpat.so.5.0 libexpat.so.5

 (Linux の場合)
 > rm libapr-1.so
 > rm libapr-1.so.0
 > rm libaprutil-1.so
 > rm libaprutil-1.so.0
 > rm libexpat.so
 > rm libexpat.so.0
 > ln -s libapr-1.so.0.4.5 libapr-1.so
 > ln -s libapr-1.so.0.4.5 libapr-1.so.0
 > ln -s libaprutil-1.so.0.4.1 libaprutil-1.so
 > ln -s libaprutil-1.so.0.4.1 libaprutil-1.so.0
 > ln -s libexpat.so.0.5.0 libexpat.so
 > ln -s libexpat.so.0.5.0 libexpat.so.0


5. SSL機能を利用している場合、次のファイルも置換してください。
 /opt/WebOTX/WebServer22/modules/mod_ssl.so
 /opt/WebOTX/WebServer22/CHANGES.OpenSSL
 /opt/WebOTX/WebServer22/README.OpenSSL 

6. WebOTX のドメインを再起動してください。
 >otxadmin start-domain WebOTXAdmin 


【置換ファイル一覧】

本パッチモジュールの適用により、置換されるファイルは以下のとおりです。

○Windows(x86)版
  ・<INSTALLDIR>\WebServer22
    2012/01/25  15:27           124,034 CHANGES.txt
    2012/05/10  23:36           378,743 OPENSSL-CHANGES.txt
    2011/02/09  02:10             6,279 OPENSSL-LICENSE.txt
    2012/05/10  23:35            24,034 OPENSSL-NEWS.txt
    2012/05/10  23:36             9,130 OPENSSL-README.txt
  ・<INSTALLDIR>\WebServer22\bin
    2012/02/02  13:25            18,432 httpd.exe
    2012/02/02  13:23           136,704 libapr-1.dll
    2012/02/02  13:23            27,648 libapriconv-1.d
    2012/02/02  13:24           186,368 libaprutil-1.dl
    2012/06/04  12:18         1,011,712 libeay32.dll
    2012/02/02  13:25           270,848 libhttpd.dll
    2012/02/02  13:27            48,640 rotatelogs.exe
    2012/06/04  12:19           210,432 ssleay32.dll
  ・<INSTALLDIR>\WebServer22\modules
    2012/06/07  19:52            14,336 mod_alias.so
    2012/06/07  19:51            26,624 mod_authnz_ldap.so
    2012/06/07  19:52            29,184 mod_autoindex.so
    2012/06/07  19:51            32,768 mod_cache.so
    2012/06/07  19:51            17,920 mod_charset_lite.so
    2012/06/07  19:51            73,728 mod_dav.so
    2012/06/07  19:51            35,840 mod_dav_fs.so
    2012/06/07  19:52            11,776 mod_dir.so
    2012/06/07  19:51            20,480 mod_disk_cache.so
    2012/06/07  19:51            15,872 mod_filter.so
    2012/06/07  19:52            16,384 mod_headers.so
    2012/06/07  19:52            35,840 mod_include.so
    2012/06/07  19:51            39,424 mod_ldap.so
    2012/06/07  19:52            21,504 mod_log_config.so
    2012/06/07  19:51            20,480 mod_mem_cache.so
    2012/06/07  19:52            16,896 mod_mime.so
    2012/06/07  19:52            28,672 mod_negotiation.so
    2012/06/07  19:52            60,928 mod_proxy.so
    2012/06/07  19:52            29,184 mod_proxy_ajp.so
    2012/06/07  19:52            29,696 mod_proxy_ftp.so
    2012/06/07  19:52            29,184 mod_proxy_http.so
    2012/06/07  19:52            14,336 mod_reqtimeout.so
    2012/06/07  19:52            48,640 mod_rewrite.so
    2012/06/04  13:57           119,296 mod_ssl.so
    2012/06/07  19:52            11,264 mod_userdir.so

○Windows(x64)版
  ・<INSTALLDIR>\WebServer22
    2012/01/25  15:27           124,034 CHANGES.txt
    2012/05/10  23:36           378,743 OPENSSL-CHANGES.txt
    2011/02/09  02:10             6,279 OPENSSL-LICENSE.txt
    2012/05/10  23:35            24,034 OPENSSL-NEWS.txt
    2012/05/10  23:36             9,130 OPENSSL-README.txt
  ・<INSTALLDIR>\WebServer22\bin
    2012/06/08  17:47            19,456 httpd.exe
    2012/06/08  17:45           179,712 libapr-1.dll
    2012/06/08  17:45            33,280 libapriconv-1.dll
    2012/06/08  17:47           261,120 libaprutil-1.dll
    2012/06/05  16:04         1,425,408 libeay32.dll
    2012/06/08  17:47           361,984 libhttpd.dll
    2012/06/08  17:49            61,952 rotatelogs.exe
    2012/06/05  16:04           276,480 ssleay32.dll
  ・<INSTALLDIR>\WebServer22\modules
    2012/06/08  17:48            12,800 mod_alias.so
    2012/06/08  17:48            27,136 mod_authnz_ldap.so
    2012/06/08  17:48            34,816 mod_autoindex.so
    2012/06/08  17:48            35,840 mod_cache.so
    2012/06/08  17:48            18,432 mod_charset_lite.so
    2012/06/08  17:48            98,816 mod_dav.so
    2012/06/08  17:48            47,104 mod_dav_fs.so
    2012/06/08  17:48             9,216 mod_dir.so
    2012/06/08  17:48            22,016 mod_disk_cache.so
    2012/06/08  17:48            14,848 mod_filter.so
    2012/06/08  17:49            15,872 mod_headers.so
    2012/06/08  17:48            39,424 mod_include.so
    2012/06/08  17:47            46,080 mod_ldap.so
    2012/06/08  17:48            23,552 mod_log_config.so
    2012/06/08  17:48            22,528 mod_mem_cache.so
    2012/06/08  17:48            17,408 mod_mime.so
    2012/06/08  17:48            32,768 mod_negotiation.so
    2012/06/08  17:49            77,312 mod_proxy.so
    2012/06/08  17:49            32,256 mod_proxy_ajp.so
    2012/06/08  17:49            30,720 mod_proxy_ftp.so
    2012/06/08  17:49            31,232 mod_proxy_http.so
    2012/06/08  17:48            12,288 mod_reqtimeout.so
    2012/06/08  17:48            54,784 mod_rewrite.so
    2012/06/05  17:05           151,552 mod_ssl.so
    2012/06/08  17:48             9,216 mod_userdir.so

○HP-UX(IPF64)版
  ・/opt/WebOTX/WebServer22
    rw-r--r--   121170 Jan 26  2012 CHANGES
    rw-r--r--   378743 May 10 23:36 CHANGES.OpenSSL
    rw-r--r--     9130 May 10 23:36 README.OpenSSL
  ・/opt/WebOTX/WebServer22/bin
    rwxr-xr-x  1427800 Mar  7 09:57 httpd
    rwxr-xr-x   463920 Mar  7 09:33 rotatelogs
  ・/opt/WebOTX/WebServer22/lib
    r-xr-xr-x   764944 Mar  7 09:57 libapr-1.so.4.5
    r-xr-xr-x   559128 Mar  7 09:57 libaprutil-1.so.4.1
    r-xr-xr-x   581848 Mar  7 09:57 libexpat.so.5.0
  ・/opt/WebOTX/WebServer22/modules
    r-xr-xr-x    77200 Mar  7 09:57 mod_alias.so
    r-xr-xr-x  7961832 Mar  7 09:51 mod_authnz_ldap.so
    r-xr-xr-x   154320 Mar  7 09:57 mod_autoindex.so
    r-xr-xr-x   159800 Mar  7 09:57 mod_cache.so
    r-xr-xr-x    79840 Mar  7 09:57 mod_charset_lite.so
    r-xr-xr-x   331272 Mar  7 09:57 mod_dav.so
    r-xr-xr-x   173288 Mar  7 09:57 mod_dav_fs.so
    r-xr-xr-x    74216 Mar  7 09:57 mod_dir.so
    r-xr-xr-x    82552 Mar  7 09:57 mod_disk_cache.so
    r-xr-xr-x    78376 Mar  7 09:57 mod_filter.so
    r-xr-xr-x    81376 Mar  7 09:57 mod_headers.so
    r-xr-xr-x   161904 Mar  7 09:57 mod_include.so
    r-xr-xr-x  8045216 Mar  7 09:53 mod_ldap.so
    r-xr-xr-x    89432 Mar  7 09:57 mod_log_config.so
    r-xr-xr-x    97104 Mar  7 09:57 mod_mem_cache.so
    r-xr-xr-x    80456 Mar  7 09:57 mod_mime.so
    r-xr-xr-x   157976 Mar  7 09:57 mod_negotiation.so
    r-xr-xr-x   251576 Mar  7 09:57 mod_proxy.so
    r-xr-xr-x    92688 Mar  7 09:57 mod_proxy_ajp.so
    r-xr-xr-x    87544 Mar  7 09:57 mod_proxy_http.so
    r-xr-xr-x    82856 Mar  7 09:57 mod_reqtimeout.so
    r-xr-xr-x   238472 Mar  7 09:57 mod_rewrite.so
    r-xr-xr-x  6247824 Jun  1 13:54 mod_ssl.so
    r-xr-xr-x    74560 Mar  7 09:57 mod_userdir.so

○Linux(x86)版
  ・/opt/WebOTX/WebServer22
    rw-r--r--   121170 Jan 26  2012 CHANGES
    rw-r--r--   378743 May 10 23:36 CHANGES.OpenSSL
    rw-r--r--     9130 May 10 23:36 README.OpenSSL
  ・/opt/WebOTX/WebServer22/bin
    rwxr-xr-x  1016947 Feb 13 19:11 httpd
    rwxr-xr-x   248577 Sep 14  2011 rotatelogs
  ・/opt/WebOTX/WebServer22/lib
    rwxr-xr-x   459642 Feb 13 19:10 libapr-1.so.0.4.5
    rwxr-xr-x   314638 Feb 13 19:10 libaprutil-1.so.0.4.1
    rwxr-xr-x   238727 Feb 13 19:10 libexpat.so.0.5.0
  ・/opt/WebOTX/WebServer22/modules
    rwxr-xr-x    31899 Feb 13 19:11 mod_alias.so
    rwxr-xr-x  1914537 Mar  5 20:04 mod_authnz_ldap.so
    rwxr-xr-x    59400 Feb 13 19:11 mod_autoindex.so
    rwxr-xr-x    91973 Feb 13 19:10 mod_cache.so
    rwxr-xr-x    38226 Feb 13 19:10 mod_charset_lite.so
    rwxr-xr-x   231138 Feb 13 19:11 mod_dav.so
    rwxr-xr-x   125848 Feb 13 19:11 mod_dav_fs.so
    rwxr-xr-x    24978 Feb 13 19:11 mod_dir.so
    rwxr-xr-x    45748 Feb 13 19:10 mod_disk_cache.so
    rwxr-xr-x    35963 Feb 13 19:10 mod_filter.so
    rwxr-xr-x    38880 Feb 13 19:10 mod_headers.so
    rwxr-xr-x    74168 Feb 13 19:10 mod_include.so
    rwxr-xr-x  2034401 Mar  5 20:03 mod_ldap.so
    rwxr-xr-x    53344 Feb 13 19:10 mod_log_config.so
    rwxr-xr-x    58508 Feb 13 19:10 mod_mem_cache.so
    rwxr-xr-x    37077 Feb 13 19:11 mod_mime.so
    rwxr-xr-x    62103 Feb 13 19:11 mod_negotiation.so
    rwxr-xr-x   149311 Feb 13 19:11 mod_proxy.so
    rwxr-xr-x    85785 Feb 13 19:11 mod_proxy_ajp.so
    rwxr-xr-x    60936 Feb 13 19:11 mod_proxy_http.so
    rwxr-xr-x    32300 Feb 13 19:10 mod_reqtimeout.so
    rwxr-xr-x   101567 Feb 13 19:11 mod_rewrite.so
    rwxr-xr-x  2014188 Jun  1 10:30 mod_ssl.so
    rwxr-xr-x    25426 Feb 13 19:11 mod_userdir.so

○Linux(EM64T)版
  ・/opt/WebOTX/WebServer22
    rw-r--r--   121170 Jan 26  2012 CHANGES
    rw-r--r--   378743 May 10 23:36 CHANGES.OpenSSL
    rw-r--r--     9130 May 10 23:36 README.OpenSSL
  ・/opt/WebOTX/WebServer22/bin
    rwxr-xr-x   650859 Mar  6 20:04 httpd
    rwxr-xr-x   405184 Mar  1  2011 rotatelogs
  ・/opt/WebOTX/WebServer22/lib
    rwxr-xr-x   268079 Mar  6 20:04 libapr-1.so.0.4.5
    rwxr-xr-x   203207 Mar  6 20:04 libaprutil-1.so.0.4.1
    rwxr-xr-x   217985 Mar  6 20:04 libexpat.so.0.5.0
  ・/opt/WebOTX/WebServer22/modules
    rwxr-xr-x    17661 Mar  6 20:04 mod_alias.so
    rwxr-xr-x  4046317 Mar  6 20:06 mod_authnz_ldap.so
    rwxr-xr-x    44500 Mar  6 20:04 mod_autoindex.so
    rwxr-xr-x    52617 Mar  6 20:04 mod_cache.so
    rwxr-xr-x    24277 Mar  6 20:04 mod_charset_lite.so
    rwxr-xr-x   120545 Mar  6 20:04 mod_dav.so
    rwxr-xr-x    64124 Mar  6 20:04 mod_dav_fs.so
    rwxr-xr-x    12419 Mar  6 20:04 mod_dir.so
    rwxr-xr-x    29162 Mar  6 20:04 mod_disk_cache.so
    rwxr-xr-x    20771 Mar  6 20:04 mod_filter.so
    rwxr-xr-x    25055 Mar  6 20:04 mod_headers.so
    rwxr-xr-x    59714 Mar  6 20:04 mod_include.so
    rwxr-xr-x  4077478 Mar  6 20:05 mod_ldap.so
    rwxr-xr-x    35631 Mar  6 20:04 mod_log_config.so
    rwxr-xr-x    36345 Mar  6 20:04 mod_mem_cache.so
    rwxr-xr-x    24418 Mar  6 20:04 mod_mime.so
    rwxr-xr-x    43140 Mar  6 20:04 mod_negotiation.so
    rwxr-xr-x   105668 Mar  6 20:04 mod_proxy.so
    rwxr-xr-x    47111 Mar  6 20:04 mod_proxy_ajp.so
    rwxr-xr-x    44056 Mar  6 20:04 mod_proxy_http.so
    rwxr-xr-x    17146 Mar  6 20:04 mod_reqtimeout.so
    rwxr-xr-x    81845 Mar  6 20:04 mod_rewrite.so
    rwxr-xr-x  1921818 Jun  1 16:42 mod_ssl.so
    rwxr-xr-x    12439 Mar  6 20:04 mod_userdir.so

補足

UNIX版のWebOTX V8.2/V8.3 を利用しており、WebOTX 運用管理ユーザで利用している場合、WebOTXのマニュアルの「注意制限事項」-「2.Webサーバ」-「2.7 WebOTX 運用管理ユーザを利用する場合について」を参照し、1024 以下のポートを利用するか、ファイルのパーミッションを変更してください。

このページからファイルをダウンロードする以外に、ApacheのWebサイトから修正バージョン(Apache HTTP Server 2.2.22)をダウンロードして利用することも可能です。ただしSSL機能をご利用になる場合には、mod_ssl/OpenSSLモジュールも最新バージョンにアップグレードする必要があります。mod_ssl/OpenSSLのWebサイトからmod_ssl/OpenSSLモジュールの最新バージョンをダウンロードしてください。

なお、ダウンロードした各モジュールのビルド方法については、ダウンロードしたモジュールに添付のファイルを参照してください。 この際、WebOTX V8.2/V8.3 製品でインストールしたWebサーバは個別にアンインストールしてください。

  • コンテンツID: 9010101894
  • 公開日: 2012年08月16日
  • 最終更新日:2019年10月29日
ここからページ共通メニューです。 ページ共通メニューを読み飛ばす。