掲載日:2017/6/19

重要 対策済

Apache Tomcat の脆弱性への対応について

Japan Vulnerability Notes(JVN)より、Apache Tomcat の複数の脆弱性に対するアップデート情報が公開されております。
http://jvn.jp/vu/JVNVU95420726/

SKYSEA Client View では、以下の機能を利用するために Apache Tomcat 7 をインストールしており、今回の脆弱性の影響を受ける可能性がございます。

  • SKYSEA Client View Webシステム(資産データWeb閲覧機能、ログデータWeb閲覧機能)
  • 申請・承認ワークフローシステム [オプション機能]

対策が行われた Apache Tomcat 7.0.78 にアップデートする方法は、以下をご参照ください。

Apache Tomcat アップデート手順

Apache Tomcat のアップデートは「7.0.78」に限ります。


SKYSEA Client View Ver.11.221.03 以前のバージョンをご利用のお客様へ

以下のフォルダが存在するか確認してください。


■SKYSEA Client View Webシステムの場合
C:¥Program Files¥Apache Software Foundation¥Tomcat 7.0¥webapps¥itmgr


■申請・承認ワークフローシステムの場合
C:¥Program Files¥Apache Software Foundation¥Tomcat 7.0¥webapps¥skywfs


上記フォルダが存在しない場合は、事前に「Apache Tomcat 7.0.73 アップデート対応パッチ」をご適用いただく必要がございます。ご適用いただいた後、Apache Tomcat 7.0.78 へアップデートしてください。
(7.0.73へのアップデートを経由する必要はありません)
Apache Tomcat 7.0.73 アップデート対応パッチ


手順

1.Apache Tomcat 7.0.78 をダウンロードします
下記ページを開いてください。
https://tomcat.apache.org/download-70.cgi

ページ内の下記赤枠をクリックしてインストーラーをダウンロードしてください。

Apache Tomcat 画面

2.Apache Tomcat のサービスを停止します
当該サーバーに管理者権限でログインし、デスクトップのタスクバー右にある「通知領域のアイコン」から Apache Tomcat のアイコンを右クリックし、[Stop service] をクリックします。

サービス停止

<Apache Tomcat のアイコンが表示されない場合>
「サービス」の一覧から「Apache Tomcat 7.0 Tomcat7」のサービスを停止してください。


3.Apache Tomcat を終了します
当該サーバーの「通知領域のアイコン」から Apache Tomcat のアイコンを右クリックし、[Exit] をクリックします。

サービス終了

<Apache Tomcat のアイコンが表示されない場合>
「タスクマネージャー」から、「Tomcat7.exe」「Tomcat7w.exe」が実行されていないことを確認してください。実行されている場合は、タスクを終了してください。


4.Apache Tomcat 7.0.78 をインストールします
当該サーバーに管理者権限でログインし、「Apache-tomcat-7.0.78.exe」をダブルクリックしてインストーラーを起動してください。

以降は、SKYSEA Client View のインストールガイドに沿って進めてください。
インストールガイド「1.2.6.10. Apache Tomcat 7をインストールする

設定内容は、Apache Tomcat を初回インストールしたときの設定と合わせてください。
特に、「HTTP/1.1 Connector Port」に入力する値は、現在ご利用中の SKYSEA Client View Webシステム / 申請・承認ワークフローシステムのURLをご確認いただき、値を必ずそろえてください

【SKYSEA Client View Webシステムの場合】
http://ServerName:ポート番号/itmgr/

【申請・承認ワークフローシステムの場合】
http://ServerName:ポート番号/skywfs/

※URL にポート番号の記載がない場合、ポート番号は「80」に設定されています。


その他、一部マニュアルには記載のないメッセージが表示されます。
それぞれ下記のとおり進めてください。

  • [Install] をクリック後に下記メッセージが表示された際は、[OK] をクリックします
メッセージが表示された際は[OK] をクリック

  • インストール中に下記メッセージが表示された際は、[無視] をクリックします
メッセージが表示された際は[無視] をクリック
トップページ戻る
ページの先頭へ