任意のコード(命令)が実行され、コンピュータを制御されるおそれがあります。同社からは攻撃された場合の影響が大きい脆弱性であることがアナウンスされているため、できるだけ早急に修正プログラムを適用してください。使用していないため、いずれも影響ありません。プロセスとの対応付けを行います。適切に処理できない場合があります。使用していないため、いずれも影響ありません。2が動作するサーバにおいて、任意のコードが実行する可能性があります。2使用していないため、いずれも影響ありません。8.5.31概要:各脆弱性について、それぞれ以下の可能性があります。いずれもILPでは使用していません。リクエストを受け付け可能としている場合に、細工したリクエストを受けることで、遠隔から任意のコードが実行される可能性があります。パラメータは使用していませんので、true(デフォルト値)で動作しています。リクエストを処理することで、エラーページの削除や上書きが行われる可能性があります。バージョンアップしてください。別のリクエストで要求したファイルを誤送信してしまう可能性があります。バージョンアップしてください。影響あり概要:Tomcat上でILP以外のWebアプリケーションを配備した際にそのWebアプリケーションからILPの情報にアクセス出来る可能性があります。バージョンアップしてください。●CVE-2017-5650https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5650脆弱性の影響はございません。●CVE-2017-5651https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-5651脆弱性の影響はございません。--------------------------------------------------------------------------------------■2014年6月5日(2014年6月9日追記)--------------------------------------------------------------------------------------●CVE-2014-0224https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0224●CVE-2014-0224https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0224●CVE-2014-0221https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0221●CVE-2014-0195https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0195●CVE-2014-0198https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0198●CVE-2010-5298https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-5298●CVE-2014-3470https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3470これらの脆弱性による影響はございません。無制限のデータをサーバに流し込むことで、サイズ制限をバイパスしてリクエストを強制することができてしまいます。これによりサービス拒否が引き起こされてしまいます。Tomcatのバージョンアップを行って下さい。6.0.39概要:デフォルトのサーブレットではWebアプリケーションはディレクトリ一覧をフォーマットするためのXSLTを定義できます。セキュリティマネージャの下で実行しているとき、これらはWebアプリケーションとは異なるサブジェクトで実行可能です。これによりこれにより悪意のあるWebアプリケーションは外部のXMLエンティティを利用してセキュリティマネージャによる制限を適用することで通常のファイルアクセス制限をバイパスできてしまいます。Tomcatのバージョンアップを行って下さい。6.0.39概要:リクエストのコンテンツ長のヘッダーをパースするコードがオーバーフローをチェックしていません。これによりTomcatがコンテンツ長のヘッダーを正しく処理するリバースプロキシーの後に配置されたときにリクエスト密輸の脆弱性があります。Tomcatのバージョンアップを行って下さい。6.0.39概要:ある制限された状況下では、デフォルトのサーブレット、JSPドキュメント、タグライブラリデスクリプタ(TLD)およびタグプラグイン構成ファイルのためのXSLT処理を行うTomcatにより利用されるXMLパーサを、悪意のあるWebアプリケーションは置き換えてしまうことが可能です。注入されたXMLパーサはXML外部エンティティに対して制限をバイパスできてしまい、これにより同一Tomcatインスタンス上にデプロイされた他のWebアプリケーションのために処理されているXMLファイルが表示できてしまいます。Tomcatのバージョンアップを行って下さい。使用していませんので、影響はありません。(inclusive)以下製品では当該バージョンを使用していませんので、影響はありません。Encryption)ILPServerの通信プロトコルはデフォルト設定でHTTPですので、デフォルトのままご利用されている場合は、影響がありませんが、HTTPSプロトコルを使用されている場合は本脆弱性の影響があります。該当されるお客様は、以下の手順でSSLv3の利用を停止してください。SSLv3停止方法3-1-1.設定ファイルを以下のように「-SSLv3」を追加します。Foundation\Apache2.2\3-1-2.apache2.2サービスを再起動すれば終了です。使用する」にチェックを入れて下さい。Ultimate(Standard版及びProfessional版には影響はありません。新OS、Windows10サービシングモデル、新アプリケーションへの対応状況について・どうやったら規制を解除できますか?・Ver.8.x以降で出力するログについて教えてください。