OpenSSL 0.9.8 において複数のセキュリティ脆弱性が修正されたバージョン(0.9.8za)がアナウンスされました。

• OpenSSL Security Advisory [05 Jun 2014]

WebOTXR4.x/5.x/6.x/7.1製品では、Webサーバとして Apache HTTP Server 1.3.x のバージョンをバンドルしており、SSL通信(HTTPS 通信)を実現するために、mod_sslモジュールが含まれます。

この mod_ssl モジュールは、OpenSSL ライブラリをリンクしているため、上記報告にある問題に該当する場合があります。

WebOTX R4.x/5.x/6.x/7.1 製品に含まれる Webサーバ 1.3 をご利用の場合、かつ、SSL通信機能をご利用の場合には、本ページで提供するパッチモジュールを適用してください。

なお、WebOTX R4.x ～ V7.1 製品に含まれるWebサーバ 1.3 (Apache HTTP Server 1.3.x)において、SSL通信機能(HTTPS 通信)を利用していない場合には、本問題に該当しません。

修正情報

その他

以下のページを参照してください。

• OpenSSL Security Advisory [05 Jun 2014]

以下のページを参照してください。

• OpenSSL Security Advisory [05 Jun 2014]

【Windowsの場合】

以下のディレクトリが存在することを確認してください。

• <WebOTXインストールディレクトリ>\WebServer

【Unixの場合】

以下のディレクトリが存在することを確認してください。

• /opt/WebOTX/WebServer

「適用方法」に掲載されている「置換ファイル一覧」のファイルが、すべて置換されていることを確認してください。

Express 5800 シリーズ

WebOTX のバージョンによりWebサーバの停止方法が異なります。

【WebOTX R6.x/V7.1 の場合】

Windows版 
Administrator権限を持つユーザでログインしてください。 
WebOTX のドメインが起動している場合、ドメインを停止してください。 
Windows版の修正モジュールを展開し、次のファイルを置換してください。
　「WebOTXインストールディレクトリ」\WebServer\Announcement.txt
　「WebOTXインストールディレクトリ」\WebServer\Apache.exe
　「WebOTXインストールディレクトリ」\WebServer\ApacheCore.dll
　「WebOTXインストールディレクトリ」\WebServer\CHANGES
　「WebOTXインストールディレクトリ」\WebServer\modules\mod_rewrite.so

SSL機能を利用している場合には、次のファイルも置換してください。
　「WebOTXインストールディレクトリ」\WebServer\CHANGES.SSL
　「WebOTXインストールディレクトリ」\WebServer\CHANGES.OpenSSL
　「WebOTXインストールディレクトリ」\WebServer\README.OpenSSL
　「WebOTXインストールディレクトリ」\WebServer\libeay32.dll
　「WebOTXインストールディレクトリ」\WebServer\ssleay32.dll
　「WebOTXインストールディレクトリ」\WebServer\modules\mod_ssl.so

WebOTXのドメインを再起動してください。


UNIX(HP-UX/Solaris/Linux)版 
root でログインしてください。 
WebOTX のドメインが起動中の場合、停止してください。
　>otxadmin stop-domain WebOTXAdmin

各プラットフォームの修正モジュールを展開し、次のファイルを置換してください。
　/opt/WebOTX/WebServer/bin/httpd
　/opt/WebOTX/WebServer/Announcement
　/opt/WebOTX/WebServer/CHANGES
　/opt/WebOTX/WebServer/libexec/mod_rewrite.so

SSL機能を利用している場合、次のファイルも置換してください。
　/opt/WebOTX/WebServer/libexec/libssl.so
　/opt/WebOTX/WebServer/CHANGES.SSL
　/opt/WebOTX/WebServer/CHANGES.OpenSSL
　/opt/WebOTX/WebServer/README.OpenSSL

WebOTX のドメインを再起動してください。
　>otxadmin start-domain WebOTXAdmin

【WebOTX R4.x/R5.x の場合】

Windows版 
Administrator権限を持つユーザでログインしてください。 
Webサーバが起動している場合、停止してください。
　[スタート]メニューの[プログラム][WebOTX][Webサーバ]から[Webサーバの停止]を選択してください。

Windows版の修正モジュールを展開し、次のファイルを置換してください。
　「WebOTXインストールディレクトリ」\WebServer\Announcement.txt
　「WebOTXインストールディレクトリ」\WebServer\Apache.exe
　「WebOTXインストールディレクトリ」\WebServer\ApacheCore.dll
　「WebOTXインストールディレクトリ」\WebServer\CHANGES
　「WebOTXインストールディレクトリ」\WebServer\modules\mod_rewrite.so

SSL機能を利用している場合には、次のファイルも置換してください。
　「WebOTXインストールディレクトリ」\WebServer\CHANGES.SSL
　「WebOTXインストールディレクトリ」\WebServer\CHANGES.OpenSSL
　「WebOTXインストールディレクトリ」\WebServer\README.OpenSSL
　「WebOTXインストールディレクトリ」\WebServer\libeay32.dll
　「WebOTXインストールディレクトリ」\WebServer\ssleay32.dll
　「WebOTXインストールディレクトリ」\WebServer\modules\mod_ssl.so

Webサーバを再起動してください。
　[スタート]メニューの[プログラム][WebOTX][Webサーバ]から[Webサーバの起動]を選択してください。 


UNIX(HP-UX/Solaris/Linux)版 
root でログインしてください。 
Webサーバが起動中の場合、停止してください。
　>cd /opt/WebOTX/WebServer/bin
　>./apachectl stop

各プラットフォームの修正モジュールを展開し、次のファイルを置換してください。
　/opt/WebOTX/WebServer/bin/httpd
　/opt/WebOTX/WebServer/Announcement
　/opt/WebOTX/WebServer/CHANGES
　(/opt/WebOTX/WebServer/libexec/mod_rewrite.so)

SSL機能を利用している場合、次のファイルも置換してください。
　/opt/WebOTX/WebServer/libexec/libssl.so
　/opt/WebOTX/WebServer/CHANGES.SSL
　/opt/WebOTX/WebServer/CHANGES.OpenSSL
　/opt/WebOTX/WebServer/README.OpenSSL

Webサーバを再起動してください。
　>cd /opt/WebOTX/WebServer/bin
　>./apachectl start 

【置換ファイル一覧】

本パッチモジュールの適用により、置換されるファイルは以下のとおりです。


○Windows版
・<INSTALLDIR>\WebServer
2010/07/08  20:31             3,668 Announcement.txt
2012/08/02  16:15            20,547 Apache.exe
2012/08/02  16:15           344,135 ApacheCore.dll
2012/08/02  16:53           437,422 CHANGES
2014/06/05  18:38           382,454 CHANGES.OpenSSL
2008/02/08  20:20           185,981 CHANGES.SSL
2014/06/06  10:53         1,069,056 libeay32.dll
2014/06/05  18:38             9,130 README.OpenSSL
2014/06/06  10:54           229,376 ssleay32.dll
・<INSTALLDIR>\WebServer\modules
2007/09/11  17:52            45,169 mod_rewrite.so
2014/07/18  14:54           114,688 mod_ssl.so


○HP-UX(IPF)版
・/opt/WebOTX/WebServer
-rw-r--r--              3276 Jul  1  2010 Announcement
-rw-r--r--            437422 Jan  7  2010 CHANGES
-rw-r--r--            382454 Jun  5 18:38 CHANGES.OpenSSL
-rw-r--r--            185981 Feb  8  2008 CHANGES.SSL
-rw-r--r--              9130 Jun  5 18:38 README.OpenSSL
・/opt/WebOTX/WebServer/bin
-rwxr-xr-x           1939544 Aug 16  2012 httpd
・/opt/WebOTX/WebServer/modules
-rwxr-xr-x           4729060 Jul 22 11:16 libssl.so
-rwxr-xr-x            166280 Sep 25  2007 mod_rewrite.so


○Linux(x86)版
・/opt/WebOTX/WebServer
-rw-r--r--              3276 Jul  1  2010 Announcement
-rw-r--r--            437422 Jan  7  2010 CHANGES
-rw-r--r--            382454 Jun  5 18:38 CHANGES.OpenSSL
-rw-r--r--            185981 Feb  8  2008 CHANGES.SSL
-rw-r--r--              9130 Jun  5 18:38 README.OpenSSL
・/opt/WebOTX/WebServer/bin
-rwxr-xr-x            604745 Jun 28  2012 httpd
・/opt/WebOTX/WebServer/modules
-rwxr-xr-x           1646138 Jul 22 10:44 libssl.so
-rwxr-xr-x             60839 Sep 25  2007 mod_rewrite.so

○Solaris版
・/opt/WebOTX/WebServer
-rw-r--r--              3276 Jul  1  2010 Announcement
-rw-r--r--            437422 Jan  7  2010 CHANGES
-rw-r--r--            382454 Jun  5 18:38 CHANGES.OpenSSL
-rw-r--r--            185981 Feb  8  2008 CHANGES.SSL
-rw-r--r--              9130 Jun  5 18:38 README.OpenSSL
・/opt/WebOTX/WebServer/bin
-rwxr-xr-x            903900 Jun 28  2012 httpd
・/opt/WebOTX/WebServer/modules
-rwxr-xr-x           2677488 Jul 22 13:43 libssl.so
-rwxr-xr-x             86696 Sep 14  2007 mod_rewrite.so

UNIX版のWebOTX R6.x/V7.1 を利用しており、WebOTX 運用管理ユーザで利用している場合、WebOTXのマニュアルの「注意制限事項」-「2.Webサーバ」-「2.7 WebOTX 運用管理ユーザを利用する場合について」を参照し、1024 以下のポートを利用するか、ファイルのパーミッションを変更してください。

このページからファイルをダウンロードする以外に、ApacheのWebサイトから修正バージョン(Apache HTTP Server 1.3.42)をダウンロードして利用することも可能です。

ただしSSL機能をご利用になる場合には、mod_ssl/OpenSSLモジュールも最新バージョンにアップグレードする必要があります。mod_ssl/OpenSSLのWebサイトからmod_ssl/OpenSSLモジュールの最新バージョンをダウンロードしてください。

なお、ダウンロードした各モジュールのビルド方法については、ダウンロードしたモジュールに添付のファイルを参照してください。

この際、WebOTX R4.x/5.x/6.x/7.1 製品でインストールしたWebサーバは個別にアンインストールしてください。

HP-UX(PA-RISC)版のパッチにつきましては、別途お問い合わせください。