HULFT Technical Support & FAQ

【重要なお知らせ】HULFT Series 製品におけるJavaの脆弱性について

本メールはHULFT技術サポート契約締結ユーザーの皆様を対象に発信させていただいております。
当メールの配信停止及び変更につきましては、文末にご案内しております。

===============================================================
 HULFT Series 製品における Struts2の脆弱性に対する報告(CVE-2016-4436)
===============================================================

HULFT Series 製品におけるStruts2の脆弱性(CVE-2016-4436)に対する報告を以下にご案内いたします。


1.脆弱性の内容

 Struts2において、脆弱性が公表されました (CVE-2016-4436)。アクション名の処理で、
 セキュリティホールが発生する可能性があります。

 <Struts2の脆弱性に関する情報>
 http://struts.apache.org/docs/s2-035.html

2.調査状況

 上記脆弱性についてHULFT Series製品における影響をご案内いたします。 
 <HULFT Series 製品 調査状況 - 2016年7月13日 9:00時点>

 ・HULFT
   影響ありません。 
 ・HULFT BB
   影響ありません。 
 ・HULFT8 Script Option
   影響ありません。 
 ・HULFT-HUB
   影響ありません。 
 ・DataMagic
   影響ありません。 
 ・HULFT-WebFT 
   以下の条件に該当する場合に影響があります。 
   ・HULFT-WebFT Ver.2.0.0~Ver.2.2.0A 
   現在、対応方法について調査中です。

 ・HULFT-WebConnect
   影響ありません。
 ・HDC-EDI Suite
   影響ありません。
 ・iDIVO
   影響ありません。
 ・SIGNAlert
   影響ありません。

 当ご案内はHULFT.comにも掲載しております。
 http://www.hulft.com/news/info/uploadfile/docs/information_20160719_1.pdf
                                        以上

---------------------------------------------------------------------
■ HULFTホームページ
https://www.hulft.com/

■ HULFTテクニカルサポートサイト
 =>[HULFTホームページ]→[技術サポート専用サイト]

 ※HULFTテクニカルサポートサイトはログインの際、製品のシリアル番号が必要です。

■ HULFT技術情報メール配信停止 及び 配信先の変更
 ↓myHULFTご利用のお客様はこちらから↓
  [HULFTホームページ]→[myHULFT]ログイン後
  =>「個人設定」→「プロファイル」
 ※予め新しくメール配信先となるお客様の、myHULFTへのユーザ登録が必要です。

 =>[ライセンス]→[新規登録]

 ※サポート締結済みシリアルNo.をご登録ください。

■個人情報保護方針その他当社の情報保護への取組みについて
http://www.saison-technology.com/privacy/index.html
---------------------------------------------------------------------