セキュリティ・アップデート

製品全体をインストールしなくても、RICOH ProcessDirector の一部のコンポーネントのセキュリティ更新プログラムをダウンロードしてインストールできます。

これらのコンポーネントのセキュリティアップデートは、利用可能であれば毎月リリースされます:

  • IBM DB2
  • PostgreSQL
  • トムキャット
  • Java

追加のセキュリティアップデートは、多くの場合、RICOH ProcessDirector製品アップデートまたはパッチパッケージに含まれています。

詳細については、セキュリティー更新プログラムをダウンロード/インストールするを参照してください。

セキュリティ更新履歴

発売日 アップデート内容
2026年4月
IBM DB2 11.5.9 特別ビルド 75854
IBM DB2 セキュリティ・リリース。
2026年3月
OpenJDK 8u482b08 (Java)
LinuxとWindowsの両方で利用可能です。解決策が含まれています:CVE-2026-21945、CVE-2026-21932、CVE-2026-21933、CVE-2026-21925。
Tomcat 9.0.115
LinuxとWindowsの両方で利用可能です。CVE-2026-24734 の解決策を含みます。
注意: RICOH ProcessDirector は、そのインストールパッケージに log4j を含みます。しかし、RICOH ProcessDirector の log4j の使用は、CVE-2025-68161 の影響を受けません。更新されたlog4jパッケージは、次回予定されている製品リリースに含まれます。
2026年2月
IBM DB2 11.5.9 特別ビルド 66394
解決策が含まれています:CVE-2025-36425、CVE-2025-13867、CVE-2025-8916、CVE-2025-36424、CVE-2025-36442、CVE-2025-36427、CVE-2025-36428。
PostgreSQL 18.2
解決策を含みます:CVE-2026-2007、CVE-2026-2006、CVE-2026-2005、CVE-2026-2004、CVE-2026-2003。

2026年1月

Product Update
LinuxとWindowsの両方で利用可能です。CVEの解決はありませんが、その他のマイナーな問題を修正しました。
パッチ
機能のインストールまたはアップグレード後にSSL設定が削除されないようにするための更新ファイルが含まれています。インストール方法については、こちらをご覧ください: 2026年1月パッチパッケージのインストール

2025年12月

IBM DB2 11.5.9 特別ビルド 69673
LinuxとWindowsの両方で利用可能です。CVE決議は含まれていません。
OpenJDK 8u472b08 (Java)
LinuxとWindowsの両方で利用可能です。CVE-2025-53066 および CVE-2025-53057 の解決策を含みます。
PostgreSQL 18.1
バージョン 18.1 で利用可能な CVE-2025-12818 および CVE-2025-12817 の解決策が含まれています。
Tomcat 9.0.112
バージョン 9.1.110 以降で利用可能な CVE-2025-61795 の解決を含みます。
Product Update
CVE-2025-48976 の解決策を含みます。