ニュース ブログ

「Jtest」セキュリティ脆弱性(CVE)対応に伴うモジュール再リリースのお知らせ

by |Published

バージョン2025.1.*のモジュールにてCVE対応版を再リリースいたしました。
ユーザーサポートページにて、以下のモジュールを配布しておりますので、差し替えを推奨いたします。

【Jtest】
・2025.1.* をご利用の方：2025.1.6

【DTP】
・2025.1.* をご利用の方：2025.1.3

【スタンドアロンライセンスサーバー】
・バージョンにかかわらず 2025.2.6への差し替えをお願いいたします。

<古いバージョン(2024.1.*以前)をご利用の方へ>
CVE対応版の提供対象外となります。
8/27にリリースされた最新バージョン 2026.1.3 へのバージョンアップをお願いいたします。

詳細はこちらのご案内ページをご確認ください。
https://tmxse.atlassian.net/wiki/spaces/JTEST20251/pages/3708420112

その他、ご不明点は以下へお問い合わせください。

インストールモジュールの入手方法

Jtest ユーザーサポートページより、モジュールをダウンロードしてください。

※[ダウンロード] > [過去バージョン]タブからダウンロードいただけます。
※Webからのダウンロードが難しい場合は、Parasoft製品カスタマーセンターにご相談ください。

再リリースされたCVE対応版一覧

Jtest 2025.1.6
CVE-2026-8763/58062 に対処するため bc-fips 2.1.3 にアップグレードされました。
CVE-2026-59638 に対処するため bctls-fips 2.1.24 にアップグレードされました。

DTP 2025.1.3
CVE-2025-14813 に対処するため BouncyCastle 1.84 にアップグレードされました。
CVE-2025-66168、CVE-2026-34197/39304/40466/41044/42588/45505/49157/49432/49434/49877/50734/53916/53917/54475 に対処するため ActiveMQ 6.2.7 にアップグレードされました。
CVE-2026-39244 に対処するため adm-zip 0.6.0 にアップグレードされました。
CVE-2026-52746 に対処するため jsonata 2.2.1 にアップグレードされました。
CVE-2026-53914 に対処するため kotlin-stdlib 2.4.20 にアップグレードされました。
CVE-2026-55276/53434/59083/59084 に対処するため Tomcat 10.1.57 にアップグレードされました。
CVE-2026-59724 に対処するため socket.io 4.8.3 にアップグレードされました。
CVE-2026-59869 に対処するため js-yaml 4.3.0 にアップグレードされました。

スタンドアロンライセンスサーバー 2025.2.6
CVE-2026-55276/53434/59083/59084 に対処するため Tomcat 10.1.57 にアップグレードされました。

Parasoft Jtestについて

静的解析・単体テストツール Parasoft Jtest

Jtestは、テスト工数の大幅削減とセキュアで高品質なJavaシステムの開発を強力にサポートするJava対応テストツールです。4,000個以上のコーディング規約をもとにソースコードを静的に解析し、プログラムの問題点や処理フローに潜む検出困難なエラーを検出します。さらに、JUnitを用いた単体テストについて、作成、実行、テストカバレッジ分析、テスト資産の管理といった単体テストに係る作業をサポートし、単体テストの効率化を促進します。

Top