Oracle® Fusion Middleware

Oracle HTTP Serverリリース・ノート

11gリリース1 (11.1.1)

E61939-02(原本部品番号:E55728-02)

2017年3月

このドキュメントでは、このリリースのOracle HTTP Serverのすべての既知の問題について説明します。

Oracle Fusion Middleware Oracle HTTP Serverリリース・ノート, 11gリリース1 (11.1.1)

E61939-02

Copyright © 2015, 2017, Oracle and/or its affiliates.  All rights reserved.

原本著者: Trupthi NT

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクル社までご連絡ください。

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations.As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs.No other rights are granted to the U.S. Government.

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、このソフトウェアまたはハードウェアを安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、オラクル社およびその関連会社は一切の責任を負いかねます。

OracleおよびJavaはOracle およびその関連企業の登録商標です。その他の名称は、それぞれの所有者の商標または登録商標です。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXはThe Open Groupの登録商標です。

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

目次

タイトルおよび著作権情報

はじめに

- 対象読者

- ドキュメントのアクセシビリティについて

- 関連ドキュメント

- 表記規則

1 概要

- 最新リリース情報

- このドキュメントの目的

- システム要件と仕様

- 動作保証情報

- ライセンス情報

- 製品ドキュメント

- Oracleサポート

2 このリリースでの新機能

- 新機能

- 最新リリースの新しいセキュリティ・プロトコルおよび暗号

- セキュリティ・プロトコルに関連する変更

- SSLCipherSuiteディレクティブのパッチ適用後/アップグレード後の手順

- SSLv2およびSSLv3セキュリティ・プロトコルの無効化

- Fusion Middleware Controlの「SSL構成」画面への変更

- 非推奨になった機能

- mod_charset_liteモジュールは非推奨になりました

3 ライフサイクル管理情報

- Oracle HTTP Server 11.1.1.xとOracle WebLogic Server 12cのインストール

- Linux X86vプラットフォームでのインストール時の警告メッセージ

- Oracle HTTP Serverに対するOracle WebGateのサポート

4 既知の問題と回避策

- デフォルト・ウォレットの使用上の注意

- デフォルト・ウォレットの使用時にInternet ExplorerでTLS v1.2が失敗する

- IBM AIXシステムのSSLv3でのTLSプロトコルのオーバーライド

- FMWインフラストラクチャが特定のプロトコルおよび暗号をサポートしない

- 特定の暗号名が無効である

- Web層の11.1.1.9へのパッチ適用後にWebLogic ServerへのSSL接続が失敗する

5 このリリースで修正された不具合

6 ドキュメントの変更

- 『Oracle HTTP Server管理者ガイド』に記載されていないサード・パーティ・モジュールに関する情報

はじめに

Oracle HTTP Server 11g (11.1.1)リリース・ノートでは、修正された問題、一般的な問題とそれらの解決策、非推奨になった機能と削除された機能などに関するリリース情報がまとめられています。このリリースの製品はメンテナンス・モードであり、新しい機能やコンテンツは含まれません。

対象読者

このマニュアルは、Oracle Fusion Middleware 11gのユーザーを対象としています。

ドキュメントのアクセシビリティについて

Oracleのアクセシビリティへの取り組みについては、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)にアクセスしてください。

Oracle Supportへのアクセス

サポートをご購入のOracleのお客様は、My Oracle Supportにアクセスして電子サポートを受けることができます。詳細は、http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info、聴覚に障害があるお客様はhttp://www.oracle.com/pls/topic/lookup?ctx=acc&id=trsを参照してください。

関連ドキュメント

詳細は、次のリソースを参照してください。

- Oracle HTTP Server 11gドキュメント・ライブラリ
ここには、すべてのOracle HTTP Server 11g製品のすべてのドキュメントが含まれています。

- Oracle Technology Network
このサイトには、ドキュメント・ライブラリに含まれていない追加のドキュメントが含まれています。

表記規則

このマニュアルでは次の表記規則を使用します。

規則

意味

太字

太字は、操作に関連するGraphical User Interface要素、または本文中で定義されている用語および用語集に記載されている用語を示します。

イタリック体

イタリックは、ユーザーが特定の値を指定するプレースホルダ変数を示します。

固定幅フォント

固定幅フォントは、段落内のコマンド、URL、サンプル内のコード、画面に表示されるテキスト、または入力するテキストを示します。

1 概要

この章では、Oracle HTTP Serverのリリース・ノートの概要を説明します。次の項が含まれます:

トピック

- 最新リリース情報

- このドキュメントの目的

- システム要件と仕様

- 動作保証情報

- ライセンス情報

- 製品ドキュメント

- Oracleサポート

最新リリース情報

このドキュメントには、発行時点において正確な情報が記載されています。Oracleでは、ソフトウェアのリリース後にリリース・ノートを定期的に更新します。最新情報およびこれらのリリース・ノートの追加には、Oracle Technology Network (http://www.oracle.com/technetwork/indexes/documentation/index.html)でアクセスできます。

このドキュメントの目的

このドキュメントには、Oracle HTTP Serverに関連する問題およびリリース固有のユーザー情報に関する情報が含まれています。

製品をインストールまたは使用する前に、このマニュアルの内容を確認することをお薦めします。

システム要件と仕様

Oracle HTTP Serverを正常にインストールおよび構成するには、『Oracle Fusion Middleware Oracle Web Tierインストレーション・ガイド』のシステム要件と動作保証の確認に関する項を参照してください。

動作保証情報

Oracle HTTP Serverが動作保証およびサポートされているプラットフォームのバージョンおよび関連ソフトウェアを確認するには、http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.htmlにアクセスしてください。

ライセンス情報

Oracle HTTP Serverのライセンス情報は、次の場所で入手可能です。

http://shop.oracle.com

製品ドキュメント

Oracle HTTP Serverに関するドキュメント一覧は、http://docs.oracle.com/en/middleware/にアクセスしてください。

Oracleサポート

サポートをご購入のOracleのお客様は、My Oracle Support (https://support.oracle.com)にアクセスして電子サポートを受けることができます。

2 このリリースでの新機能

この章では、Oracle HTTP Serverにおける機能と改善点について説明します。次のトピックでは、Oracle HTTP Serverの新機能と変更された機能、およびこのガイドにおけるその他の重要な変更について紹介し、詳細情報へのリンクを提供します。

トピック

- 新機能

- 非推奨になった機能

新機能

この項では、Oracle HTTP Serverに追加された新機能について説明します。

- 最新リリースの新しいセキュリティ・プロトコルおよび暗号

- セキュリティ・プロトコルに関連する変更

最新リリースの新しいセキュリティ・プロトコルおよび暗号

Oracle HTTP ServerおよびOracle Web Cacheの最新リリースでは、TLSv1.1およびTSLv1.2セキュリティ・プロトコルおよび次の暗号のサポートが追加されます。Oracle HTTP Serverの最新リリースでサポートされるセキュリティ・プロトコルおよび暗号の詳細は、『Oracle Fusion Middleware Oracle HTTP Server管理者ガイド』のSSLProtocolに関する項およびSSLCipherSuiteに関する項を参照してください。

- TLS_RSA_WITH_AES_128_CBC_SHA256

- TLS_RSA_WITH_AES_256_CBC_SHA256

- TLS_RSA_WITH_AES_128_GCM_SHA256

- TLS_RSA_WITH_AES_256_GCM_SHA384

- TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

- TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

セキュリティ・プロトコルに関連する変更

この項では、暗号およびセキュリティ・プロトコルへの変更について説明します。

- SSLCipherSuiteディレクティブのパッチ適用後/アップグレード後の手順

- SSLv2およびSSLv3セキュリティ・プロトコルの無効化

- Fusion Middleware Controlの「SSL構成」画面への変更

SSLCipherSuiteディレクティブのパッチ適用後/アップグレード後の手順

Oracle HTTP Server 10gまたは11.1.1.xリリースから11.1.1.9リリースにアップグレードする場合、構成内で使用される暗号を確認することをお薦めします。Oracle HTTP Serverは、このリリースで、特定の弱い暗号に対するサポートを削除しました。これらの弱い暗号がSSL構成で使用されている場合、サーバーは起動に失敗する可能性があり、これらの暗号を使用するクライアントからのリクエストは拒否されます。これを修正するには、SSLCipherSuiteディレクティブを正しい暗号に更新します。11.1.1.9リリースでサポートされている暗号の詳細は、『Oracle HTTP Server管理者ガイド』のSSLCipherSuiteに関する項を参照してください。

次の例では、11.1.1.9リリースで有効なすべての暗号を使用したSSLCipherSuite構成を示しています(暗号はカンマ区切りリストとして入力する必要があります: カンマと暗号名の間にスペースを入れず、改行もしません。読みやすさの目的でのみ、次の例には改行を追加しました)。

SSLCipherSuite SSL_RSA_WITH_RC4_128_MD5,SSL_RSA_WITH_RC4_128_SHA,SSL_RSA_WITH_3DES_EDE_CBC_SHA,
SSL_RSA_WITH_AES_128_CBC_SHA,SSL_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,
TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_GCM_SHA384,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

SSLv2およびSSLv3セキュリティ・プロトコルの無効化

セキュリティ上の問題のため、SSLv3プロトコルはOracle HTTP Server 11.1.1.9リリースの初期状態では無効化されています。

Oracle HTTP Serverの以前のリリースからアップグレードしている場合、SSLv3およびSSLv2セキュリティ・プロトコルが構成の一部である可能性があります。Oracle HTTP ServerからSSLv3または SSLv2を無効にすることを強くお薦めします。詳細は、『Oracle HTTP Server管理者ガイド』のSSLv2およびSSLv3セキュリティ・プロトコルの無効化に関する項を参照してください。

Fusion Middleware Controlの「SSL構成」画面への変更

- SSLv3セキュリティ・プロトコルはデフォルトではサポートされていないため、Fusion Middleware Controlの「SSL構成」画面には表示されません。

- 暗号SSL_RSA_WITH_DES_CBC_SHAが構成に表示される場合は、削除します。この暗号は、11.1.1.9リリースでサポートされていません。

「FMWインフラストラクチャが特定のプロトコルおよび暗号をサポートしない」も参照してください。

非推奨になった機能

Oracle HTTP Serverでは、次の機能が非推奨になりました。

- mod_charset_liteモジュールは非推奨になりました

mod_charset_liteモジュールは非推奨になりました

mod_charset_liteモジュールは、最新リリースで非推奨になっています。将来のリリースで削除されます。

3 ライフサイクル管理情報

この章では、Oracle HTTP Serverに関連するインストールとアップグレードに関する問題について説明します。

トピック

- Oracle HTTP Server 11.1.1.xとOracle WebLogic Server 12cのインストール

- Linux X86vプラットフォームでのインストール時の警告メッセージ

- Oracle HTTP Serverに対するOracle WebGateのサポート

Oracle HTTP Server 11.1.1.xとOracle WebLogic Server 12cのインストール

Oracle HTTP Server 11.1.1.xとOracle WebLogic Server 12c JRF/ADFの組合せをインストールできます。手順は、My Oracle SupportのOracle Fusion Middlewareの11gと12cの間の動作保証/互換性 (Doc ID 1576554.1)を参照してください。

https://support.oracle.com

Linux X86vプラットフォームでのインストール時の警告メッセージ

インストール中に、インストーラから次の警告メッセージが表示されることがあります。

Java HotSpot(TM) Server VM warning: You have loaded library /tmp/OraInstall2015-04-30_04-19-43AM/oui/lib/linux/liboraInstaller.so which might have disabled stack guard. The VM will try to fix the stack guard now. It's highly recommended that you fix the library with 'execstack -c <libfile>', or link it with '-z noexecstack'.

このメッセージは無視して構いません。これはLinux 32およびJDK7の既知の問題です。

Oracle HTTP Serverに対するOracle WebGateのサポート

Oracle HTTP Server用のOracle WebGateバージョン11.1.2.3では、Oracle HTTP Serverバージョン11.1.1.9のみをサポートしており、以前のバージョンはサポートしていません。Oracle HTTP Server用のWebGateの以前のバージョンは、動作保証マトリックスで説明されているように、Oracle HTTP Server 11.1.1.9に対してサポートされています。

http://www.oracle.com/technetwork/middleware/ias/downloads/fusion-certification-100350.html

このことは、Oracle HTTP ServerおよびWebGateを別々に実行する場合、その更新を計画する際に重要です。具体的には、Oracle HTTP Server用のWebGateバージョン11.1.2.3への更新を実行する前に、Oracle HTTP Serverバージョン11.1.1.9への更新を実行する必要があります。

4 既知の問題と回避策

この章では、Oracle HTTP Serverに関連する問題について説明します。

トピック

- デフォルト・ウォレットの使用上の注意

- デフォルト・ウォレットの使用時にInternet ExplorerでTLS v1.2が失敗する

- IBM AIXシステムのSSLv3でのTLSプロトコルのオーバーライド

- FMWインフラストラクチャが特定のプロトコルおよび暗号をサポートしない

- 特定の暗号名が無効である

- Web層の11.1.1.9へのパッチ適用後にWebLogic ServerへのSSL接続が失敗する

デフォルト・ウォレットの使用上の注意

問題

影響を受けるプラットフォーム: 汎用

Oracle HTTP Server 11.1.1.9に付属しているデフォルト・ウォレットは、デモのみを目的としており、本番に使用するものではないため、ユーザーはHTTPSエンド・ポイント(デフォルト・ポート4443)を使用してサイトにアクセスできます。

デフォルト・ウォレットは、セキュアとはみなされないMD5ベースのハッシングを使用しています。ユーザーは、orapkiユーティリティで新しいウォレットを作成し、SHA256などのよりセキュアなハッシング・アルゴリズムを使用する必要があります。

回避策

デフォルト・ウォレットは、セキュアとはみなされないMD5ベースのハッシングを使用しています。ユーザーは、orapkiユーティリティで新しいウォレットを作成し、SHA256などのよりセキュアなハッシング・アルゴリズムを使用する必要があります。

たとえば、auto_login_onlyを有効にした次のウォレットを作成します。

orapki wallet create -wallet wallet_location -auto_login_only

自己署名ルート証明書をウォレットに追加します。keysizeオプションは、リクエストされた証明書の鍵サイズを指定し、sign_algオプションは、ハッシング・アルゴリズムを指定します。

orapki wallet add -wallet wallet_location -dn certificate_dn -keysize 2048 -sign_alg sha256 -self_signed -validity 365 -auto_login_only

orapkiのsign_algオプションの詳細は、次のマニュアルのAPIゲートウェイ・ドメインの確保に関する項を参照してください。Oracle Fusion Middleware Part 2APIゲートウェイ・ドメインの管理。ウォレットの作成およびユーザー証明書の追加の詳細は、『Oracle Fusion Middlewareの管理』のorapkiに関する項を参照してください。

デフォルト・ウォレットの使用時にInternet ExplorerでTLS v1.2が失敗する

問題

影響を受けるプラットフォーム: Microsoft Windows

このデモンストレーション証明書をTLS v1.2プロトコルで使用し、Oracle HTTP Server HTTPSエンド・ポイントにアクセスしようとする場合、Internet Explorer 11などの最近のブラウザでは、エンド・ポイントに正常に接続できません。これは、デモンストレーション証明書が、セキュアとはみなされないMD5ベースのハッシングを使用して作成されているためです。

回避策

しかし、Internet Explorerブラウザを使用してTLS v1.2プロトコルをテストする場合、新しいウォレットを作成し、強力なハッシング・アルゴリズムの1つ(たとえばSHA256など)を使用しているユーザー証明書を追加します。orapkiコマンドの例は、「デフォルト・ウォレットの使用上の注意」を参照してください。

注意:

Oracle HTTP Server 11.1.1.9には、デフォルトの自己署名証明書が付属しています。この証明書は、デモンストレーション目的でのみ使用され、開発や本番のユース・ケースでは使用しません。

IBM AIXシステムのSSLv3でのTLSプロトコルのオーバーライド

問題

影響を受けるプラットフォーム: IBM AIX

Fusion Middleware ControlまたはWLSTコマンドを使用してIBM AIXでOracle HTTP Serverを構成している場合、操作が失敗することがあります。Oracle WebLogic Serverで使用されているJDKがSSLv3プロトコルに対してのみ有効化されている場合、Oracle HTTP Serverログ・ファイルにSSLハンドシェイク・エラーが表示されます。これらのエラーを回避するには、admin.confファイル($INSTANCE_HOME/config/OHS/<component_name>/admin.conf)でSSLProtocolディレクティブのデフォルト値を変更する必要があります。

回避策

admin.confファイルのSSLProtocolディレクティブのデフォルト値はAllです。この値にはTLSプロトコルが含まれます。TLSプロトコルを構成から破棄し、SSLv3プロトコルを有効にするには、次の手順に従います。

1. admin.confファイルのSSLProtocolディレクティブの値をSSLv3に変更します。

2. startWeblogic.shスクリプトを編集し、システム・プロパティohsadmin.ssl.protocolを次のように追加します。

JAVA_OPTIONS="${JAVA_OPTIONS} -Dohsadmin.ssl.protocol=SSLv3"

FMWインフラストラクチャが特定のプロトコルおよび暗号をサポートしない

問題

影響を受けるプラットフォーム: 汎用

Fusion Middleware ControlまたはWLSTコマンドを使用してOracle HTTP ServerのSSLを構成しようとすると、SSLProtocolディレクティブまたはSSLCipherSuiteディレクティブの「回避策」にリストされている次の暗号の、TLSv1.1およびTLSv1.2プロトコルを構成できません。

回避策

これらのプロトコルおよび暗号を有効化または無効化するには、<file-location/config/ssl.confファイルを手動で編集する必要があります。詳細は、『Oracle Fusion Middleware Oracle HTTP Server管理者ガイド』のTLS v1.1およびTLS v1.2のプロトコルおよび暗号の構成に関する項を参照してください。

注意:

TLSv1.1およびTLSv1.2プロトコルと次の暗号は、デフォルトで有効になっています。

- SSL_RSA_WITH_AES_128_CBC_SHA

- SSL_RSA_WITH_AES_256_CBC_SHA

- TLS_RSA_WITH_AES_128_CBC_SHA256

- TLS_RSA_WITH_AES_256_CBC_SHA256

- TLS_RSA_WITH_AES_128_GCM_SHA256

- TLS_RSA_WITH_AES_256_GCM_SHA384

- TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

- TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

- TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

Oracle HTTP Server仮想ホストのSSLが有効化されるか、Fusion Middleware Control構成画面の「SSL構成」ページまたはWLSTコマンドでSSL構成が変更された場合、ssl.confファイルにおける前述のプロトコルおよび暗号の構成が失われます。これらのプロトコルおよび暗号に対してSSL構成に関連した変更を行う場合は、Fusion Middleware Controlの「拡張構成」ページで、ssl.confファイル・ディレクトリを直接編集します。

特定の暗号名が無効である

問題

影響を受けるプラットフォーム: 汎用

Fusion Middleware ControlまたはWLSTを使用してOracle HTTP ServerのSSLを構成する場合、2つの暗号TLS_RSA_WITH_AES_128_CBC_SHAとTLS_RSA_WITH_AES_256_CBC_SHAのいずれかまたは両方を選択すると、Oracle HTTP Serverで予期しない動作が発生します。

これは、Oracle HTTP Serverがこれらの暗号名を有効と認識できないためです。有効な暗号名は、それぞれSSL_RSA_WITH_AES_128_CBC_SHAおよびSSL_RSA_WITH_AES_256_CBC_SHAです。

回避策

この問題を修正するには、Fusion Middleware Controlの「拡張構成」ページを使用して、ssl.confファイルを直接編集し、正しい暗号名を指定します。

Web層の11.1.1.9へのパッチ適用後にWebLogic ServerへのSSL接続が失敗する

問題

影響を受けるプラットフォーム: すべて

ユーザーが、Web層/Oracle HTTP Serverに11.1.1.xから11.1.1.9へのパッチを適用すると、mod_wl_ohsとWebLogic Serverの間のネゴシエーションに関する問題が発生する可能性があります。

回避策

1. JSSEを有効化します。

2. WebLogicSSLVersionパラメータを使用して、Oracle HTTP ServerとWebLogic Server (TLSv1など)の間でサポートされているプロトコルに、プラグインを強制します。Oracle WebLogic ServerにおけるWebサーバー・プラグインの使用のWebLogicプロキシ・プラグインとOracle WebLogic ServerでのSSLの構成に関する項およびWebサーバー・プラグインのSSLパラメータに関する項を参照してください。

5 このリリースで修正された不具合

この章では、以前のOracle HTTP Serverリリースに存在していることがわかっていた解決済の既知の問題について確認します。

次の表に、解決済の問題を示します。

表5-1 リリース11.1.1.9で解決された問題

問題

解決内容

SSLv3プロトコルに関するセキュリティの問題。

SSLv3セキュリティ・プロトコルは、すぐに使用できる11.1.1.9リリースで無効になりました。

TLSバージョン1.1および1.2セキュリティ・プロトコルは、11.1.1.9リリースに追加されました。

Windows MPMのinvalid_socket条件が正しく処理されない。

Windows MPMのinvalid_socket条件が正しく処理されなくなる問題は、修正されました。

connect()へのコールが失敗すると、メモリー・リークによってTMPプールが破棄される。

connect()へのコールが失敗すると、TMPプールが破棄されるメモリー・リークの問題は、修正されました。

構成が不正な場合、サーバーでシグナルが発生した後、プロセスが破棄された。

構成が不正な場合、サーバーでシグナルが発生する前にdestroy_and_exit_process()がコールされる問題は、修正されました。

エラー・メッセージの情報が不十分。

OHSで共通のエラー・メッセージの一部に、ファイルシステム・パスが追加されました。

mod_wl_ohsのデフォルトの場所をクラスタとして設定すると、他の場所の値がオーバーライドされる。

WLSサーバーIPv4アドレスの数値書式が負数の場合にリスナー(OHS、Apache、IIS、iPlanet)が数値書式を処理できない問題は、修正されました。この問題により、リクエストをWLSサーバーにプロキシできませんでした。

mod_wl_ohsのデフォルトの場所をクラスタとして設定すると、他がオーバーライドされる。

WebLogicHostおよびWebLogicClusterが異なるLocation/LocationMatchに使用された場合に、プラグインが誤ったWLSサーバーにルーティングする問題は、修正されました。OHSおよびApacheプラグインに適用可能です。

顧客には、Apache (プラグイン11.1.1.7)とWLS間のSSLが設定されている。ほとんどの場合、リクエストは機能しますが、断続的にApacheを再起動すると、プラグインからWLSへのすべてのリクエストは失敗します。

Apacheサーバーを再起動するとSSL接続が失敗する断続的な問題は、修正されました。プラグインはHTTPSではなくHTTP経由でデータを送信しようとしたため、WLSはリクエストを拒否しました。

SSL経由で接続しようとすると、OHSが連続してクラッシュした。

OHSとSSLとの間のハンドシェイクが正常に完了しなかった問題は、修正されました。

存在する場合はmod_osslによって無視されるが、暗号SSL_RSA_WITH_DES_CBC_SHAはサポートされず、OHSに付属のデフォルトssl.confファイルから削除する必要がある。

弱い暗号SSL_RSA_WITH_DES_CBC_SHAは、SSL.CONFファイルから削除されました。

EMおよびOHSのログ・ファイルで、OHSのバージョンが11.1.1.6として指定される。

EMおよびOHSのログ・ファイルが正しいバージョンを示すように、OHSバージョンが11.1.1.9.0に更新されました。また、OHSログのサーバー署名は、"Oracel-Application-Server"を"Oracle-HTTP-Server"に置き換えるよう変更されました。

顧客がDMSメトリック・ファイルの場所の変更を希望している。

DMS SHMファイルがOHSログ・ディレクトリに存在するようにハードコード化された問題は、修正されました。現在、DMS SHMファイルは、NFSに存在するように構成できます。OHSログ・ディレクトリがNFSマウント・ファイル・システムにある場合、メトリックを保持するためにOHSが使用する共有メモリー・マップ・ファイルで、パフォーマンスの問題が発生することがあります。これはWindowsでは問題になりません。

「dms_fail_shm_expansion: DMS共有メモリー不足」で始まるメッセージを含むOHSログで、デフォルト・メモリー・サイズが不十分であることが示されると、OHSがまったく起動しないか、起動するが前述のメッセージの記録後にEMが表示するメトリックのサポートが停止することがある。

DMSに必要な共有メモリーの量を計算するための、新しいアルゴリズムが開発されました。

ファイル・システムがいっぱいであるため、プロビジョニングが失敗する。httpd.workerによって作成されたコア・ファイルが多すぎることが原因です。

このバグは、特定のHTTPリクエストに対する断続的なクラッシュを修正します。OHSおよびApacheプラグインに適用可能です。

ベース・バグにはアクセスできません。RNは不要です。

一方向SSLで構成されていると、iPlanet Webserverおよび他のアプリケーション・サーバーがクラッシュすることがある。

iPlanet Webserverおよび他のアプリケーション・サーバーが一方向SSLでクラッシュする原因となった問題は、解決されました。

6 ドキュメントの変更

この項では、Oracle HTTP Serverのドキュメントの変更事項について説明します。

トピック

- 『Oracle HTTP Server管理者ガイド』に記載されていないサード・パーティ・モジュールに関する情報

『Oracle HTTP Server管理者ガイド』に記載されていないサード・パーティ・モジュールに関する情報

『Oracle HTTP Server管理者ガイド』の含まれるモジュールのリストに関する項には、Oracle HTTP Serverにデフォルトで同様にバンドルされている、次のサード・パーティ・モジュールに関する情報は記載されていません。

- mod_cache.so (Windowsのみ)

- mod_disk_cache.so (Windowsのみ)

Oracleの法律上の注意点

コピーライト

Copyright © 1994-2017, Oracle and/or its affiliates. All rights reserved.

ライセンス制約の保証と結果的に生じる損害の免責

このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されています。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェアのリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。

保証免責

ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラクルまでご連絡ください。

制限付権利について

このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセンスされた者に提供する場合は、次の通知が適用されます。

U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government.

危険な用途への使用について

このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまたはハードウェアは、危険が伴うアプリケーション(人的傷害を発生させる可能性があるアプリケーションを含む)への用途を目的として開発されていません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バックアップ、冗長性(redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用したことに起因して損害が発生しても、Oracle Corporationおよびその関連会社は一切の責任を負いかねます。

商標と登録商標について

OracleおよびJavaはオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合があります。

Intel、Intel Xeonは、Intel Corporationの商標または登録商標です。すべてのSPARCの商標はライセンスをもとに使用し、SPARC International, Inc.の商標または登録商標です。AMD、Opteron、AMDロゴ、AMD Opteronロゴは、Advanced Micro Devices, Inc.の商標または登録商標です。UNIXは、The Open Groupの登録商標です。

第三者のコンテンツ、製品、サービスに対する免責事項

このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する情報を提供することがあります。適用されるお客様とOracle Corporationとの間の契約に別段の定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様とOracle Corporationとの間の契約に定めがある場合を除いて、Oracle Corporationおよびその関連会社は、第三者のコンテンツ、製品、サービスへのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。

Pre-General Availability (一般提供前)版のドキュメントについて

このドキュメントがPre-General Availability (一般提供前)版の場合:

このドキュメントはPre-General Availability (一般提供前)版であり、デモおよび暫定使用のみを目的としたものです。このソフトウェアを使用するハードウェアに限定するものではありません。Oracle Corporationおよびその関連会社は、このドキュメントに関して一切の責任を負わず、いかなる保証もいたしません。また、このドキュメントを使用したことによって損失、費用、あるいは損害が発生しても、一切の責任を負いかねます。

非公開のPre-General Availability (一般提供前)版のドキュメントについて

このドキュメントが非公開のPre-General Availability (一般提供前)版の場合:

このドキュメントに含まれる情報は、情報の共有のみを目的としたものであって、顧客諮問委員会(Customer Advisory Board)のメンバーとしてのお客様の立場でのみ、またはお客様のPre-General Availability Trial Agreement (Pre-GAトライアル契約)のみに従って検討されるべきものとします。マテリアル、コード、または機能の提供をお約束するものではなく、購入決定を行う際の判断材料とすべきではありません。このドキュメントに記載されている特徴または機能の開発、リリースおよび時期については、オラクルの裁量により決定されます。

このドキュメントには、ソフトウェアまたは印刷物などの形式を問わず、オラクルが独占的な権利を有する財産的情報が含まれています。この機密資料へのアクセスと使用は、お客様とオラクルとの間で締結され、お客様が遵守に同意した、Oracle Master Agreement、Oracle License and Oracle Services Agreement (オラクル・ライセンスおよびサービスに関する契約書)、Oracle Partner Network Agreement、Oracle Distribution Agreementまたはその他のライセンス契約の条件に従うものとします。このドキュメントとその内容の開示、コピー、複製および配布には、オラクルによる事前の承諾を必要とします。このドキュメントはライセンス契約の一部となるものではなく、オラクルおよびその子会社や関連会社との契約を構成するものではありません。

ドキュメントのアクセシビリティ

オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility ProgramのWebサイト(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc)を参照してください。

Oracle Supportへのアクセス

サポートをご契約のお客様には、My Oracle Supportを通して電子支援サービスを提供しています。詳細情報は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info)か、聴覚に障害のあるお客様は(http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs)を参照してください。