OpenSSL 0.9.8 において複数のセキュリティ脆弱性が修正されたバージョン(0.9.8x)がアナウンスされました。

OpenSSL Security Advisory [10 May 2012]

WebOTX R6.x/V7.1/V8.x 製品では、Webサーバとして Apache HTTP Server 2.0.x のバージョンをバンドルしており、SSL通信(HTTPS 通信)を実現するために、mod_sslモジュールが含まれます。この mod_ssl モジュールは、OpenSSL ライブラリをリンクしているため、上記報告にある問題に該当する場合があります。WebOTX R6.x/V7.1/V8.x 製品に含まれるWebサーバ 2.0 をご利用の場合、本修正モジュールを適用してください。

なお、WebOTX R6.x/V7.1/V8.x 製品に含まれる Webサーバ 2.0(Apache HTTP Server 2.0.x)において、SSL通信機能(HTTPS 通信機能)を利用していない場合には、本問題に該当しません。

修正情報

その他

概要に記載のWebサイトを参照してください。

概要に記載のWebサイトを参照してください。

【Windows版】

以下のディレクトリが存在することを確認してください。

<WebOTXインストールディレクトリ>\WebServer2 

【UNIX(HP-UX/Linux)版】

以下のディレクトリが存在することを確認してください。

/opt/WebOTX/WebServer2 

「適用方法」に掲載されている「置換ファイル一覧」のファイルが、すべて置換されていることを確認してください。  

Express 5800 シリーズ 

Windows版 
1. Administrator権限を持つユーザでログインしてください。 
2. Webサーバが起動している場合、停止してください。またはWebOTX のドメインを停止してください。 
3. Windows版の修正モジュールを展開し、次のファイルを置換してください。
　「WebOTXインストールディレクトリ」\WebServer2\bin\Apache.exe
　「WebOTXインストールディレクトリ」\WebServer2\bin\libapr.dll
　「WebOTXインストールディレクトリ」\WebServer2\bin\libaprutil.dll
　「WebOTXインストールディレクトリ」\WebServer2\bin\libhttpd.dll
　「WebOTXインストールディレクトリ」\WebServer2\CHANGES.txt 
4. SSL機能を利用している場合には、次のファイルも置換してください。
　「WebOTXインストールディレクトリ」\WebServer2\modules\mod_ssl.so
　「WebOTXインストールディレクトリ」\WebServer2\OPENSSL-CHANGES.txt
　「WebOTXインストールディレクトリ」\WebServer2\OPENSSL-NEWS.txt
　「WebOTXインストールディレクトリ」\WebServer2\OPENSSL-README.txt
　「WebOTXインストールディレクトリ」\WebServer2\bin\libeay32.dll
　「WebOTXインストールディレクトリ」\WebServer2\bin\ssleay32.dll
5. Webサーバを再起動してください。WebOTXのドメインを再起動してください。


●UNIX(HP-UX/Linux)版 
1. root でログインしてください。 
2. WebOTX のドメインが起動中の場合、停止してください。
　>otxadmin stop-domain WebOTXAdmin 
3. 各プラットフォームの修正モジュールを展開し、次のファイルを置換してください。
　/opt/WebOTX/WebServer2/bin/httpd
　/opt/WebOTX/WebServer2/CHANGES

　(HP-UX(IPF) の場合)
　　/opt/WebOTX/WebServer2/lib/libapr-0.so.9.19
　　/opt/WebOTX/WebServer2/lib/libaprutil-0.so.9.19
　　/opt/WebOTX/WebServer2/lib/libexpat.so.5.0

　(Linux の場合)
　　/opt/WebOTX/WebServer2/lib/libapr-0.so.0.9.19
　　/opt/WebOTX/WebServer2/lib/libaprutil-0.so.0.9.19
　　/opt/WebOTX/WebServer2/lib/libexpat.so.0.5.0


4. シンボリックリンクを再設定します。
　>cd /opt/WebOTX/WebServer2/lib

　(HP-UX(IPF) の場合)
　>rm -f libapr-0.so
　>rm -f libapr-0.so.9
　>rm -f libaprutil-0.so
　>rm -f libaprutil-0.so.9
　>rm -f libexpat.so
　>rm -f libexpat.so.5
　>ln -s libapr-0.so.9.19 libapr-0.so
　>ln -s libapr-0.so.9.19 libapr-0.so.9
　>ln -s libaprutil-0.so.9.19 libaprutil-0.so
　>ln -s libaprutil-0.so.9.19 libaprutil-0.so.9
　>ln -s libexpat.so.5.0 libexpat.so
　>ln -s libexpat.so.5.0 libexpat.so.5

　(Linux の場合)
　>rm -f libapr-0.so
　>rm -f libapr-0.so.0
　>rm -f libaprutil-0.so
　>rm -f libaprutil-0.so.0
　>rm -f libexpat.so
　>rm -f libexpat.so.0
　>ln -s libapr-0.so.0.9.19 libapr-0.so
　>ln -s libapr-0.so.0.9.19 libapr-0.so.0
　>ln -s libaprutil-0.so.0.9.19 libaprutil-0.so
　>ln -s libaprutil-0.so.0.9.19 libaprutil-0.so.0
　>ln -s libexpat.so.0.5.0 libexpat.so
　>ln -s libexpat.so.0.5.0 libexpat.so.0


5. SSL機能を利用している場合、次のファイルも置換してください。
　/opt/WebOTX/WebServer2/modules/mod_ssl.so
　/opt/WebOTX/WebServer2/CHANGES.OpenSSL
　/opt/WebOTX/WebServer2/README.OpenSSL 

6. WebOTX のドメインを再起動してください。
　>otxadmin start-domain WebOTXAdmin 


【置換ファイル一覧】

本パッチモジュールの適用により、置換されるファイルは以下のとおりです。


○Windows(x86)版
  ・<INSTALLDIR>\WebServer2
    2011/02/08  17:34          330,814 CHANGES.txt
    2012/05/10  23:36          378,743 OPENSSL-CHANGES.txt
    2012/05/23  12:04           24,774 OPENSSL-NEWS.txt
    2012/05/23  12:04           10,515 OPENSSL-README.txt
  ・<INSTALLDIR>\WebServer2\bin
    2012/05/23  12:03           14,848 Apache.exe
    2012/05/23  12:00          135,168 libapr.dll
    2012/05/23  12:00           23,040 libapriconv.dll
    2012/05/23  12:02          167,936 libaprutil.dll
    2012/05/23  09:40        1,011,712 libeay32.dll
    2012/05/23  12:03          262,144 libhttpd.dll
    2012/05/23  09:41          217,088 ssleay32.dll
  ・<INSTALLDIR>\WebServer2\modules
    2007/09/18  16:01           41,049 mod_proxy.so
    2012/05/23  12:03           22,528 mod_proxy_ftp.so
    2012/05/23  12:03           21,504 mod_proxy_http.so
    2007/09/18  16:01           57,437 mod_rewrite.so
    2012/05/23  12:04          118,784 mod_ssl.so

○Windows(x64)版
  ・<INSTALLDIR>\WebServer2
    2011/02/08  17:34          330,814 CHANGES.txt
    2012/05/10  23:36          378,743 OPENSSL-CHANGES.txt
    2012/05/23  12:04           24,774 OPENSSL-NEWS.txt
    2012/05/23  12:04           10,515 OPENSSL-README.txt
  ・<INSTALLDIR>\WebServer2\bin
    2011/03/28  15:22           18,432 Apache.exe
    2011/03/28  15:18          161,280 libapr.dll
    2011/03/28  15:18           32,256 libapriconv.dll
    2011/03/28  15:22          224,768 libaprutil.dll
    2012/05/29  15:26        1,425,408 libeay32.dll
    2011/03/28  15:22          332,288 libhttpd.dll
    2012/05/29  15:26          276,480 ssleay32.dll
  ・<INSTALLDIR>\WebServer2\modules
    2007/09/18  16:01           41,049 mod_proxy.so
    2011/03/28  15:24           28,160 mod_proxy_ftp.so
    2011/03/28  15:24           27,136 mod_proxy_http.so
    2007/09/18  16:01           57,437 mod_rewrite.so
    2012/05/29  15:53          143,872 mod_ssl.so

○HP-UX(IPF64)版
  ・/opt/WebOTX/WebServer2
    rw-r--r--   323391 Oct 15  2010 CHANGES
    rw-r--r--   378743 May 10 23:36 CHANGES.OpenSSL
    rw-r--r--     9130 May 10 23:36 README.OpenSSL
  ・/opt/WebOTX/WebServer2/bin
    rwxr-xr-x  1843488 Jan 14  2011 httpd
  ・/opt/WebOTX/WebServer2/lib
    rwxr-xr-x   589048 Jan 14  2011 libapr-0.so.9.19
    rwxr-xr-x   390512 Jan 14  2011 libaprutil-0.so.9.19
    rwxr-xr-x   581856 Jan 14  2011 libexpat.so.5.0
  ・/opt/WebOTX/WebServer2/modules
    rwxr-xr-x   164544 Sep 19  2007 mod_proxy.so
    rwxr-xr-x   151680 Jan 14  2011 mod_proxy_ftp.so
    rwxr-xr-x    85504 Jan 14  2011 mod_proxy_http.so
    rwxr-xr-x   239792 Apr 24  2007 mod_rewrite.so
    rwxr-xr-x  5969928 May 11 19:37 mod_ssl.so

○Linux(x86)版
  ・/opt/WebOTX/WebServer2
    rw-r--r--   323391 Oct 15  2010 CHANGES
    rw-r--r--   378743 May 10 23:36 CHANGES.OpenSSL
    rw-r--r--     9130 May 10 23:36 README.OpenSSL
  ・/opt/WebOTX/WebServer2/bin
    rwxr-xr-x  1258311 Jan 21  2011 httpd
  ・/opt/WebOTX/WebServer2/lib
    rwxr-xr-x   383889 Jan 21  2011 libapr-0.so.0.9.19
    rwxr-xr-x   224359 Jan 21  2011 libaprutil-0.so.0.9.19
    rwxr-xr-x   238727 Jan 21  2011 libexpat.so.0.5.0
  ・/opt/WebOTX/WebServer2/modules
    rwxr-xr-x    43754 Sep 13  2007 mod_proxy.so
    rwxr-xr-x    57562 Jan 21  2011 mod_proxy_ftp.so
    rwxr-xr-x    52341 Jan 21  2011 mod_proxy_http.so
    rwxr-xr-x    66990 Sep 13  2007 mod_rewrite.so
    rwxr-xr-x  2137164 May 11 17:33 mod_ssl.so

○Linux(EM64T)版
  ・/opt/WebOTX/WebServer2
    rw-r--r--   323391 Oct 15  2010 CHANGES
    rw-r--r--   378743 May 10 23:36 CHANGES.OpenSSL
    rw-r--r--     9130 May 10 23:36 README.OpenSSL
  ・/opt/WebOTX/WebServer2/bin
    rwxr-xr-x  1952455 Mar  1  2011 httpd
  ・/opt/WebOTX/WebServer2/lib
    rwxr-xr-x   587249 Mar  1  2011 libapr-0.so.0.9.19
    rwxr-xr-x   343029 Mar  1  2011 libaprutil-0.so.0.9.19
    rwxr-xr-x   409028 Mar  1  2011 libexpat.so.0.5.0
  ・/opt/WebOTX/WebServer2/modules
    rwxr-xr-x    55139 Sep 13  2007 mod_proxy.so
    rwxr-xr-x    85742 Mar  1  2011 mod_proxy_ftp.so
    rwxr-xr-x    84852 Mar  1  2011 mod_proxy_http.so
    rwxr-xr-x    80469 Sep 13  2007 mod_rewrite.so
    rwxr-xr-x  2643858 May 11 19:01 mod_ssl.so

UNIX版のWebOTX R6.x/V7.1/V8.x を利用しており、WebOTX 運用管理ユーザで利用している場合、WebOTXのマニュアルの「注意制限事項」-「2.Webサーバ」-「2.7 WebOTX 運用管理ユーザを利用する場合について」を参照し、1024 以下のポートを利用するか、ファイルのパーミッションを変更してください。

このページからファイルをダウンロードする以外に、ApacheのWebサイトから修正バージョン(Apache HTTP Server 2.0.64)をダウンロードして利用することも可能です。ただしSSL機能をご利用になる場合には、mod_ssl/OpenSSLモジュールも最新バージョンにアップグレードする必要があります。od_ssl/OpenSSLのWebサイトからmod_ssl/OpenSSLモジュールの最新バージョンをダウンロードしてください。

なお、ダウンロードした各モジュールのビルド方法については、ダウンロードしたモジュールに添付のファイルを参照してください。 この際、WebOTX R6.x/V7.1/V8.x 製品でインストールしたWebサーバは個別にアンインストールしてください。