Sun Java System Web Server 6.1 2005Q4 SP5 リリースノート

6.1 SP5 において解決済みの問題

以下の表では、Sun Java System Web Server 6.1 SP5 において解決された問題を一覧表示します。

表 3 Sun Java System Web Server 6.1 SP5 において解決された問題

バグ ID 

説明 

6234284 

管理パスワードに ;、$、&、^、*. (. )、|、<、>、'、`、”、\ などのシェルメタ文字が含まれる場合に、JES3 Web Server のインストールが失敗し、コアダンプが出力される。 

6232465 

HPUX Web Server ビルドに -N リンカーオプションを含める。 

6171389 

キープアライブを使用すると、最初の HTTP 要求に対してのみ入力フィルタが呼び出される。TCP 接続のその後のすべての要求は、フィルタによって処理されない。 

6195820 

load-on-startup サーブレットにグローバルリソースを使用できない。 

5042600 

6.0 SP7 Web Server インスタンスを 6.1 SP2 に移行できない。 

6244615 

Web Server の移行で、RootCerts が正しく更新されない。 

6219618 

JES Web Server 6.1 SP2 は、検索コレクション作成のための PDFバージョン 1.5 (Acrobat 6.x) ドキュメントの索引化に失敗する。 

6239342 

デフォルトのエラーページでのクロスサイトスクリプトの脆弱性。 

4879994 

SSL: 要求が新しい SSL ハンドシェークを起動すると、8k を超えるデータが失われる。 

追加情報:デフォルトで、Web Server は最大 1M バイトのサイズのファイルをアップロードできます (クライアント証明書認証がオプションの場合)。1M バイトより大きいファイルをアップロードするには、magnus.conf ファイルの SSLClientAuthDataLimit の制限値を増やします。ただし、非常に大きなファイルを同時にアップロードすると、Web Server が大量のメモリーを消費します。メモリーの使用量を最小限に抑えるには、次のいずれかを実行します。

  • 認証が不要な場合は、認証をオフにします。

  • 認証が必要な場合は、obj.conf に require=1 を設定して、必須にします。


PathCheck fn="get-client-cert" dorequest="1" require="1"

6229472 

.htaccess Require 指令が壊れている。 

6170938 

ユーザードキュメントディレクトリに対して、acceptlanguage が機能しない。 

6180991 

2G バイトより大きいファイルに対して、内部デーモンログのローテーションが機能しない。 

6254121 

.htaccess は対応するファイルがないリソースの保護に失敗し、その際メッセージは表示されない。 

6185904 

新しい NSS エラーコードが正しく処理されていない (未知のエラー – 8048)。 

6262885 

HTTPS から HTTP に切り替えると、新しいセッションが生成される。 

追加情報:Web アプリケーションの sun-web.xml で、cookie-properties の下の Web アプリケーションのセッション Cookie の isSecure 属性を true または false に設定します。デフォルト値は true です。次の例では、パラメータ値を false に設定して、Web アプリケーションの isSecure を false に設定しています。sun-web.xml は次のようになります。


<session-config>
         <cookie-properties>
           <property name="isSecure" value="false"/>
         </cookie-properties>
      </session-config>

6222728 

Microsoft Windows 2000 プラットフォーム上の Web Server 6.1 SP2/SP3 で SNMP サービスが失敗する。 

6273472 

Web Server 6.1 SP4 アンインストールスクリプトでエラーメッセージ「ファイルもディレクトリもありません。」が表示される。 

6259257 

一部の PDF ファイルで、検索エンジンによる索引化が失敗する。 

6253489 

JSP に入れ子の include が存在すると、ClassCastException がスローされる。 

6285847 

二重の「Content-Length」ヘッダーがある要求が拒否されない (HRS の脆弱性)。 

回避策: magnus.conf に StrictHttpHeaders 指令を追加し、値を on に設定します。

6275413 

ホームページ SAF の設定が誤っていると、サーバーがクラッシュする。