お客様が developerWorks に初めてサインインすると、プロフィールが作成されます。プロフィールで選択した情報は公開されますが、いつでもその情報を編集できます。お客様の姓名（非表示設定にしていない限り）とディスプレイ・ネームは、投稿するコンテンツと一緒に表示されます。

送信されたすべての情報は安全です。

developerWorks に初めてサインインするとプロフィールが作成されますので、その際にディスプレイ・ネームを選択する必要があります。ディスプレイ・ネームは、お客様が developerWorks に投稿するコンテンツと一緒に表示されます。

ディスプレイ・ネームは、3文字から31文字の範囲で指定し、かつ developerWorks コミュニティーでユニークである必要があります。また、プライバシー上の理由でお客様の電子メール・アドレスは使用しないでください。

送信されたすべての情報は安全です。

My developerWorks：

通知：

サイン・アウト

言語を選択する：

「IBM Cognos 製品におけるJDK/JREの脆弱性(CVE-2010-4476)」への対応について

Cognosクライアント・テクニカル・プロフェッショナルズ, ビジネス・アナリティクス事業部,ソフトウェア事業, 日本アイ・ビー・エム株式会社

Cognos クライアント・テクニカル・プロフェッショナルズはIBM ビジネス・アナリティクス製品・ソリューションをご利用いただくお客様、ビジネスパートナー様に技術的なコンサルテーションを提供しています。

概要： 2011年2月の初週にJavaクラス・ライブラリーに対する重大なセキュリティー上の脆弱性が公表されました。Java Runtime Environment (JRE) が特定の文字列をバイナリーの浮動小数点値に変換するとハングアップします。この問題がどのように IBM Cognos 製品に影響するかを説明します。

タグを付ける!

日付: 2011年 2月 25日
レベル: 中級
アクティビティー： 2565 ビュー
お気軽にご意見・ご感想をお寄せください：

内容

IBM Cognos が稼動する IBM JDK/JRE 上で特定の文字列を浮動小数点数値に変換する処理が実行されると、JDK/JRE がハングアップ、無限ループあるいはプロセスダウンに陥り、本来のサービスを継続できなくなります。

Cognos BIおよびCognos Planning 製品ではバージョン8.3までの製品(Windowsプラットフォーム製品のみ)にオラクル社のJREを製品に同梱しております。このJREをご利用されている場合においても同様の問題が発生いたします。

上に戻る

問題について

概要

2011年2月の初週に Java クラス・ライブラリーに対する重大なセキュリティー上の脆弱性が公表されました。Java Runtime Environment (JRE) が特定の文字列をバイナリーの浮動小数点値に変換するとハングアップします。この問題がどのように IBM Cognos 製品に影響するかを説明します。

症状

悪意を持つ攻撃者により、特定の文字列をバイナリーの浮動小数点値変換する Java プログラムを IBM Cognos製品が稼動する JRE上で実行されるとこの問題に遭遇する可能性があります。

原因

このセキュリティー・アラートは重大なセキュリティー脆弱性 CVE-2010-4476 に対するものです。この脆弱性により JRE がハングアップ、無限ループ、またはクラッシュするためサービス不能に陥る可能性があります。この問題は他の指数表記で書かれていない数値でも起こりえます。

環境

次の JDK/JRE 環境が当問題の対象になります。