ページの先頭です。
ここから本文です。

修正情報・ダウンロード

【WebOTX】Apache HTTP Server 2.2.22:OpenSSL 1.0.0j のダウンロード

概要

OpenSSL 1.0.0 において複数のセキュリティ脆弱性が修正されたバージョン(1.0.0j)がアナウンスされました。

OpenSSL Security Advisory [10 May 2012]

WebOTX V8.4 製品では、Webサーバとして Apache HTTP Server 2.2.x のバージョンをバンドルしており、SSL通信(HTTPS 通信)を実現するために、mod_sslモジュールが含まれます。この mod_ssl モジュールは、OpenSSL ライブラリをリンクしているため、上記報告にある問題に該当する場合があります。 WebOTX V8.4 製品に含まれるWebサーバ 2.2 をご利用の場合、本修正モジュールを適用してください。

なお、WebOTX V8.4 製品に含まれる Webサーバ 2.2(Apache HTTP Server 2.2.x)において、SSL通信機能(HTTPS 通信機能)を利用していない場合には、本問題に該当しません。

製品名カテゴリ

WebOTX
WebOTX Application Server

対象製品

品名 WebOTX Webサーバ (Windows(x86)版)
リビジョン 2.2
対象OS Windows
型番
修正情報

【ファイル名】 
win_apache_2.2.22-openssl_1.0.0j.zip
(形式:ZIP サイズ:1543586 バイト)



品名 WebOTX Webサーバ (Windows(x64)版)
リビジョン 2.2
対象OS Windows
型番
修正情報

【ファイル名】 
win64_apache_2.2.22-openssl_1.0.0j.zip
(形式:ZIP サイズ:1801025 バイト)



品名 WebOTX Webサーバ (HP-UX(IPF64)版)
リビジョン 2.2
対象OS HP-UX
型番
修正情報

【ファイル名】 
hpipf64_apache_2.2.22-openssl_1.0.0j.tar.Z
(形式:tar.Z サイズ:13553311 バイト)



品名 WebOTX Webサーバ (Linux(x86)版)
リビジョン 2.2
対象OS Linux
型番
修正情報

【ファイル名】 
linux_apache_2.2.22-openssl_1.0.0j.tar.Z
(形式:tar.Z サイズ:4392096 バイト)



品名 WebOTX Webサーバ (Linux(x64)版)
リビジョン 2.2
対象OS Linux
型番
修正情報

【ファイル名】 
linux64_apache_2.2.22-openssl_1.0.0j.tar.Z
(形式:tar.Z サイズ:5187816 バイト)



種別

修正情報

障害区分

その他

障害内容/強化内容

概要に記載のWebサイトを参照してください。

障害原因/強化理由

概要に記載のWebサイトを参照してください。

対処が必要となる製品がインストールされているかを確認する方法

【Windows版】

以下のディレクトリが存在することを確認してください。

<WebOTXインストールディレクトリ>\WebServer22 

【UNIX(HP-UX/Solaris/Linux)版】

以下のディレクトリが存在することを確認してください。

/opt/WebOTX/WebServer22

対処が正しく適用されていることを確認する方法

「適用方法」に掲載されている「置換ファイル一覧」のファイルが、すべて置換されていることを確認してください。  

対象機器

Express 5800 シリーズ 

適用方法

●Windows版 
1. Administrator権限を持つユーザでログインしてください。 
2. Webサーバが起動している場合、停止してください。またはWebOTX のドメインを停止してください。 
3. Windows版の修正モジュールを展開し、次のファイルを置換してください。
 「WebOTXインストールディレクトリ」\WebServer22\bin\Apache.exe
 「WebOTXインストールディレクトリ」\WebServer22\bin\libapr.dll
 「WebOTXインストールディレクトリ」\WebServer22\bin\libaprutil.dll
 「WebOTXインストールディレクトリ」\WebServer22\bin\libhttpd.dll
 「WebOTXインストールディレクトリ」\WebServer22\CHANGES.txt 
4. SSL機能を利用している場合には、次のファイルも置換してください。
 「WebOTXインストールディレクトリ」\WebServer22\modules\mod_ssl.so
 「WebOTXインストールディレクトリ」\WebServer22\OPENSSL-CHANGES.txt
 「WebOTXインストールディレクトリ」\WebServer22\OPENSSL-NEWS.txt
 「WebOTXインストールディレクトリ」\WebServer22\OPENSSL-README.txt
 「WebOTXインストールディレクトリ」\WebServer22\bin\libeay32.dll
 「WebOTXインストールディレクトリ」\WebServer22\bin\ssleay32.dll
5. Webサーバを再起動してください。WebOTXのドメインを再起動してください。


●UNIX(HP-UX/Solaris/Linux)版 
1. root でログインしてください。 
2. WebOTX のドメインが起動中の場合、停止してください。
 >otxadmin stop-domain WebOTXAdmin 
3. 各プラットフォームの修正モジュールを展開し、次のファイルを置換してください。
 /opt/WebOTX/WebServer22/bin/httpd
 /opt/WebOTX/WebServer22/CHANGES

 (HP-UX(IPF)場合)
  /opt/WebOTX/WebServer2/lib/libapr-1.so.4.5
  /opt/WebOTX/WebServer2/lib/libaprutil-1.so.4.1
  /opt/WebOTX/WebServer2/lib/libexpat.so.5.0

 (Linux場合)
  /opt/WebOTX/WebServer2/lib/libapr-1.so.0.4.5
  /opt/WebOTX/WebServer2/lib/libaprutil-1.so.0.4.1
  /opt/WebOTX/WebServer2/lib/libexpat.so.0.5.0


4. シンボリックリンクを再設定します。
 >cd /opt/WebOTX/WebServer22/lib

 (HP-UX(IPF) の場合)
 > rm libapr-1.so
 > rm libapr-1.so.4
 > rm libaprutil-1.so
 > rm libaprutil-1.so.3
 > rm libexpat.so
 > rm libexpat.so.5
 > ln -s libapr-1.so.4.5 libapr-1.so
 > ln -s libapr-1.so.4.5 libapr-1.so.4
 > ln -s libaprutil-1.so.4.1 libaprutil-1.so
 > ln -s libexpat.so.5.0 libexpat.so
 > ln -s libexpat.so.5.0 libexpat.so.5

 (Linux の場合)
 > rm libapr-1.so
 > rm libapr-1.so.0
 > rm libaprutil-1.so
 > rm libaprutil-1.so.0
 > rm libexpat.so
 > rm libexpat.so.0
 > ln -s libapr-1.so.0.4.5 libapr-1.so
 > ln -s libapr-1.so.0.4.5 libapr-1.so.0
 > ln -s libaprutil-1.so.0.4.1 libaprutil-1.so
 > ln -s libaprutil-1.so.0.4.1 libaprutil-1.so.0
 > ln -s libexpat.so.0.5.0 libexpat.so
 > ln -s libexpat.so.0.5.0 libexpat.so.0


5. SSL機能を利用している場合、次のファイルも置換してください。
 /opt/WebOTX/WebServer22/modules/mod_ssl.so
 /opt/WebOTX/WebServer22/CHANGES.OpenSSL
 /opt/WebOTX/WebServer22/README.OpenSSL 

6. WebOTX のドメインを再起動してください。
 >otxadmin start-domain WebOTXAdmin 


【置換ファイル一覧】

本パッチモジュールの適用により、置換されるファイルは以下のとおりです。


○Windows(x86)版
  ・<INSTALLDIR>\WebServer22
    2012/01/25  15:27           124,034 CHANGES.txt
    2012/05/10  23:48           420,003 OPENSSL-CHANGES.txt
    2011/02/09  02:10             6,279 OPENSSL-LICENSE.txt
    2012/05/10  23:45            26,050 OPENSSL-NEWS.txt
    2012/05/10  23:48             9,130 OPENSSL-README.txt
  ・<INSTALLDIR>\WebServer22\bin
    2012/02/02  13:25            18,432 httpd.exe
    2012/02/02  13:23           136,704 libapr-1.dll
    2012/02/02  13:23            27,648 libapriconv-1.dll
    2012/02/02  13:24           186,368 libaprutil-1.dll
    2012/06/07  19:35         1,092,096 libeay32.dll
    2012/02/02  13:25           270,848 libhttpd.dll
    2012/02/02  13:27            48,640 rotatelogs.exe
    2012/06/07  19:35           238,080 ssleay32.dll
  ・<INSTALLDIR>\WebServer22\modules
    2012/06/07  19:52            14,336 mod_alias.so
    2012/06/07  19:51            26,624 mod_authnz_ldap.so
    2012/06/07  19:52            29,184 mod_autoindex.so
    2012/06/07  19:51            32,768 mod_cache.so
    2012/06/07  19:51            17,920 mod_charset_lite.s
    2012/06/07  19:51            73,728 mod_dav.so
    2012/06/07  19:51            35,840 mod_dav_fs.so
    2012/06/07  19:52            11,776 mod_dir.so
    2012/06/07  19:51            20,480 mod_disk_cache.so
    2012/06/07  19:51            15,872 mod_filter.so
    2012/06/07  19:52            16,384 mod_headers.so
    2012/06/07  19:52            35,840 mod_include.so
    2012/06/07  19:51            39,424 mod_ldap.so
    2012/06/07  19:52            21,504 mod_log_config.so
    2012/06/07  19:51            20,480 mod_mem_cache.so
    2012/06/07  19:52            16,896 mod_mime.so
    2012/06/07  19:52            28,672 mod_negotiation.so
    2012/06/07  19:52            60,928 mod_proxy.so
    2012/06/07  19:52            29,184 mod_proxy_ajp.so
    2012/06/07  19:52            29,696 mod_proxy_ftp.so
    2012/06/07  19:52            29,184 mod_proxy_http.so
    2012/06/07  19:52            14,336 mod_reqtimeout.so
    2012/06/07  19:52            48,640 mod_rewrite.so
    2012/06/07  19:52           119,296 mod_ssl.so
    2012/06/07  19:52            11,264 mod_userdir.so

○Windows(x64)版
  ・<INSTALLDIR>\WebServer22
    2012/01/25  15:27           124,034 CHANGES.txt
    2012/08/03  10:34    <DIR>          modules
    2012/05/10  23:48           420,003 OPENSSL-CHANGES.txt
    2011/02/09  02:10             6,279 OPENSSL-LICENSE.txt
    2012/05/10  23:45            26,050 OPENSSL-NEWS.txt
    2012/05/10  23:48             9,130 OPENSSL-README.txt
  ・<INSTALLDIR>\WebServer22\bin
    2012/06/08  17:47            19,456 httpd.exe
    2012/06/08  17:45           179,712 libapr-1.dll
    2012/06/08  17:45            33,280 libapriconv-1.dll
    2012/06/08  17:47           261,120 libaprutil-1.dll
    2012/06/08  17:39         1,666,560 libeay32.dll
    2012/06/08  17:47           361,984 libhttpd.dll
    2012/06/08  17:49            61,952 rotatelogs.exe
    2012/06/08  17:40           325,632 ssleay32.dll
  ・<INSTALLDIR>\WebServer22\modules
    2012/06/08  17:48            12,800 mod_alias.so
    2012/06/08  17:48            27,136 mod_authnz_ldap.so
    2012/06/08  17:48            34,816 mod_autoindex.so
    2012/06/08  17:48            35,840 mod_cache.so
    2012/06/08  17:48            18,432 mod_charset_lite.so
    2012/06/08  17:48            98,816 mod_dav.so
    2012/06/08  17:48            47,104 mod_dav_fs.so
    2012/06/08  17:48             9,216 mod_dir.so
    2012/06/08  17:48            22,016 mod_disk_cache.so
    2012/06/08  17:48            14,848 mod_filter.so
    2012/06/08  17:49            15,872 mod_headers.so
    2012/06/08  17:48            39,424 mod_include.so
    2012/06/08  17:47            46,080 mod_ldap.so
    2012/06/08  17:48            23,552 mod_log_config.so
    2012/06/08  17:48            22,528 mod_mem_cache.so
    2012/06/08  17:48            17,408 mod_mime.so
    2012/06/08  17:48            32,768 mod_negotiation.so
    2012/06/08  17:49            77,312 mod_proxy.so
    2012/06/08  17:49            32,256 mod_proxy_ajp.so
    2012/06/08  17:49            30,720 mod_proxy_ftp.so
    2012/06/08  17:49            31,232 mod_proxy_http.so
    2012/06/08  17:48            12,288 mod_reqtimeout.so
    2012/06/08  17:48            54,784 mod_rewrite.so
    2012/06/08  17:49           151,552 mod_ssl.so
    2012/06/08  17:48             9,216 mod_userdir.so

○HP-UX(IPF64)版
  ・/opt/WebOTX/WebServer22
    rw-r--r--   121170 Jan 26  2012 CHANGES
    rw-r--r--   420003 May 10 23:48 CHANGES.OpenSSL
    rw-r--r--     9130 May 10 23:48 README.OpenSSL
  ・/opt/WebOTX/WebServer22/bin
    rwxr-xr-x  1427800 Mar  7 09:57 httpd
    rwxr-xr-x   463920 Mar  7 09:33 rotatelogs
  ・/opt/WebOTX/WebServer22/lib
    r-xr-xr-x   764944 Mar  7 09:57 libapr-1.so.4.5
    r-xr-xr-x   559128 Mar  7 09:57 libaprutil-1.so.4.1
    r-xr-xr-x   581848 Mar  7 09:57 libexpat.so.5.0
  ・/opt/WebOTX/WebServer22/modules
    r-xr-xr-x    77200 Mar  7 09:57 mod_alias.so
    r-xr-xr-x  7961832 Mar  7 09:51 mod_authnz_ldap.so
    r-xr-xr-x   154320 Mar  7 09:57 mod_autoindex.so
    r-xr-xr-x   159800 Mar  7 09:57 mod_cache.so
    r-xr-xr-x    79840 Mar  7 09:57 mod_charset_lite.so
    r-xr-xr-x   331272 Mar  7 09:57 mod_dav.so
    r-xr-xr-x   173288 Mar  7 09:57 mod_dav_fs.so
    r-xr-xr-x    74216 Mar  7 09:57 mod_dir.so
    r-xr-xr-x    82552 Mar  7 09:57 mod_disk_cache.so
    r-xr-xr-x    78376 Mar  7 09:57 mod_filter.so
    r-xr-xr-x    81376 Mar  7 09:57 mod_headers.so
    r-xr-xr-x   161904 Mar  7 09:57 mod_include.so
    r-xr-xr-x  8045216 Mar  7 09:53 mod_ldap.so
    r-xr-xr-x    89432 Mar  7 09:57 mod_log_config.so
    r-xr-xr-x    97104 Mar  7 09:57 mod_mem_cache.so
    r-xr-xr-x    80456 Mar  7 09:57 mod_mime.so
    r-xr-xr-x   157976 Mar  7 09:57 mod_negotiation.so
    r-xr-xr-x   251576 Mar  7 09:57 mod_proxy.so
    r-xr-xr-x    92688 Mar  7 09:57 mod_proxy_ajp.so
    r-xr-xr-x    87544 Mar  7 09:57 mod_proxy_http.so
    r-xr-xr-x    82856 Mar  7 09:57 mod_reqtimeout.so
    r-xr-xr-x   238472 Mar  7 09:57 mod_rewrite.so
    r-xr-xr-x  7449648 May 11 20:03 mod_ssl.so
    r-xr-xr-x    74560 Mar  7 09:57 mod_userdir.so

○Linux(x86)版
  ・/opt/WebOTX/WebServer22
    rw-r--r--  121170 Jan 26  2012 CHANGES
    rw-r--r--  420003 May 10 23:48 CHANGES.OpenSSL
    rw-r--r--    9130 May 10 23:48 README.OpenSSL
  ・/opt/WebOTX/WebServer22/bin
    rwxr-xr-x 1016947 Feb 13 19:11 httpd
    rwxr-xr-x  248577 Sep 14  2011 rotatelogs
  ・/opt/WebOTX/WebServer22/lib
    rwxr-xr-x  459642 Feb 13 19:10 libapr-1.so.0.4.5
    rwxr-xr-x  314638 Feb 13 19:10 libaprutil-1.so.0.4.1
    rwxr-xr-x  238727 Feb 13 19:10 libexpat.so.0.5.0
  ・/opt/WebOTX/WebServer22/modules
    rwxr-xr-x   31899 Feb 13 19:11 mod_alias.so
    rwxr-xr-x 1914537 Mar  5 20:04 mod_authnz_ldap.so
    rwxr-xr-x   59400 Feb 13 19:11 mod_autoindex.so
    rwxr-xr-x   91973 Feb 13 19:10 mod_cache.so
    rwxr-xr-x   38226 Feb 13 19:10 mod_charset_lite.so
    rwxr-xr-x  231138 Feb 13 19:11 mod_dav.so
    rwxr-xr-x  125848 Feb 13 19:11 mod_dav_fs.so
    rwxr-xr-x   24978 Feb 13 19:11 mod_dir.so
    rwxr-xr-x   45748 Feb 13 19:10 mod_disk_cache.so
    rwxr-xr-x   35963 Feb 13 19:10 mod_filter.so
    rwxr-xr-x   38880 Feb 13 19:10 mod_headers.so
    rwxr-xr-x   74168 Feb 13 19:10 mod_include.so
    rwxr-xr-x 2034401 Mar  5 20:03 mod_ldap.so
    rwxr-xr-x   53344 Feb 13 19:10 mod_log_config.so
    rwxr-xr-x   58508 Feb 13 19:10 mod_mem_cache.so
    rwxr-xr-x   37077 Feb 13 19:11 mod_mime.so
    rwxr-xr-x   62103 Feb 13 19:11 mod_negotiation.so
    rwxr-xr-x  149311 Feb 13 19:11 mod_proxy.so
    rwxr-xr-x   85785 Feb 13 19:11 mod_proxy_ajp.so
    rwxr-xr-x   60936 Feb 13 19:11 mod_proxy_http.so
    rwxr-xr-x   32300 Feb 13 19:10 mod_reqtimeout.so
    rwxr-xr-x  101567 Feb 13 19:11 mod_rewrite.so
    r-xr-xr-x 2291206 May 11 18:06 mod_ssl.so
    rwxr-xr-x   25426 Feb 13 19:11 mod_userdir.so

○Linux(EM64T)版
  ・/opt/WebOTX/WebServer22
    rw-r--r--  121170 Jan 26  2012 CHANGES
    rw-r--r--  420003 May 10 23:48 CHANGES.OpenSSL
    rw-r--r--    9130 May 10 23:48 README.OpenSSL
  ・/opt/WebOTX/WebServer22/bin
    rwxr-xr-x  650859 Mar  6 20:04 httpd
    rwxr-xr-x  405184 Mar  1  2011 rotatelogs
  ・/opt/WebOTX/WebServer22/lib
    rwxr-xr-x  268079 Mar  6 20:04 libapr-1.so.0.4.5
    rwxr-xr-x  203207 Mar  6 20:04 libaprutil-1.so.0.4.1
    rwxr-xr-x  217985 Mar  6 20:04 libexpat.so.0.5.0
  ・/opt/WebOTX/WebServer22/modules
    rwxr-xr-x   17661 Mar  6 20:04 mod_alias.so
    rwxr-xr-x 4046317 Mar  6 20:06 mod_authnz_ldap.so
    rwxr-xr-x   44500 Mar  6 20:04 mod_autoindex.so
    rwxr-xr-x   52617 Mar  6 20:04 mod_cache.so
    rwxr-xr-x   24277 Mar  6 20:04 mod_charset_lite.so
    rwxr-xr-x  120545 Mar  6 20:04 mod_dav.so
    rwxr-xr-x   64124 Mar  6 20:04 mod_dav_fs.so
    rwxr-xr-x   12419 Mar  6 20:04 mod_dir.so
    rwxr-xr-x   29162 Mar  6 20:04 mod_disk_cache.so
    rwxr-xr-x   20771 Mar  6 20:04 mod_filter.so
    rwxr-xr-x   25055 Mar  6 20:04 mod_headers.so
    rwxr-xr-x   59714 Mar  6 20:04 mod_include.so
    rwxr-xr-x 4077478 Mar  6 20:05 mod_ldap.so
    rwxr-xr-x   35631 Mar  6 20:04 mod_log_config.so
    rwxr-xr-x   36345 Mar  6 20:04 mod_mem_cache.so
    rwxr-xr-x   24418 Mar  6 20:04 mod_mime.so
    rwxr-xr-x   43140 Mar  6 20:04 mod_negotiation.so
    rwxr-xr-x  105668 Mar  6 20:04 mod_proxy.so
    rwxr-xr-x   47111 Mar  6 20:04 mod_proxy_ajp.so
    rwxr-xr-x   44056 Mar  6 20:04 mod_proxy_http.so
    rwxr-xr-x   17146 Mar  6 20:04 mod_reqtimeout.so
    rwxr-xr-x   81845 Mar  6 20:04 mod_rewrite.so
    r-xr-xr-x 2190296 May 11 19:09 mod_ssl.so
    rwxr-xr-x   12439 Mar  6 20:04 mod_userdir.so

補足

UNIX版のWebOTX V8.4 を利用しており、WebOTX 運用管理ユーザで利用している場合、WebOTXのマニュアルの「注意制限事項」-「2.Webサーバ」-「2.7 WebOTX 運用管理ユーザを利用する場合について」を参照し、1024 以下のポートを利用するか、ファイルのパーミッションを変更してください。

このページからファイルをダウンロードする以外に、ApacheのWebサイトから修正バージョン(Apache HTTP Server 2.2.22)をダウンロードして利用することも可能です。ただしSSL機能をご利用になる場合には、mod_ssl/OpenSSLモジュールも最新バージョンにアップグレードする必要があります。mod_ssl/OpenSSLのWebサイトからmod_ssl/OpenSSLモジュールの最新バージョンをダウンロードしてください。

なお、ダウンロードした各モジュールのビルド方法については、ダウンロードしたモジュールに添付のファイルを参照してください この際、WebOTX V8.4 製品でインストールしたWebサーバは個別にアンインストールしてください。

  • コンテンツID: 9010101895
  • 公開日: 2012年08月16日
  • 最終更新日:2019年10月29日
ここからページ共通メニューです。 ページ共通メニューを読み飛ばす。