FAMLoghttp://www.famlog.jp/FileMakerとApache、Macに関するメモPHP 8.2.17とPHP 8.3.4が公開http://www.famlog.jp/article/4887http://www.famlog.jp/article/4887<a href="https://www.php.net/archive/2024.php#2024-03-14-1">PHP 8.2.17</a>と<a href="https://www.php.net/archive/2024.php#2024-03-14-2">PHP 8.3.4</a>が公開されています。<br /><br />PHP 8.2.17およびPHP 8.3.4では不具合の修正が行われています。PHP 8.0系統の公式セキュリティサポートは2023年11月に終了しており、今後はバージョン8.1系列以降に更新することが推奨される状況になっています。<br /><br />なお、PHP 8.1は2024年11月25日まで、PHP 8.2は2025年12月8日まで、PHP 8.3は2026年11月23日までセキュリティ修正が継続される予定となっています。PHPはバージョン8.4系統の開発も進められており、現在のところ2024年11月下旬にPHP 8.4が公開される予定となっています。Mon, 18 Mar 2024 23:58:38 +0900Contact Form 7 5.9.2が公開http://www.famlog.jp/article/4886http://www.famlog.jp/article/4886<a href="https://contactform7.com/ja/2024/03/12/contact-form-7-592/">Contact Form 7 5.9.2</a>が公開されています。<br /><br /><a href="https://ja.wordpress.org/plugins/contact-form-7/">Contact Form 7</a>はWordPress用のフォームプラグインです。Contact Form 7 5.9.2では、<a href="https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/contact-form-7/contact-form-7-59-reflected-cross-site-scripting">反射型クロスサイトスクリプティング脆弱性</a>が修正されているため、直ちにバージョン5.9.2への更新が必要です。<br /><br />なお、Contact Form 7 5.8においてWordPressとPHPに関する新しいサポート方針が導入されており、Contact Form 7 5.9.2の動作にはPHP 7.4以降かつWordPress 6.3以上の環境が必要です。<br /><br />[関連]<a href="https://contactform7.com/ja/2023/05/26/about-our-wordpress-php-support-policy/">WordPress と PHP のサポート方針について</a>(Contact Form 7)Fri, 15 Mar 2024 23:59:59 +0900Apache Tomcat 8.5.99、9.0.86および10.1.19ではセキュリティ脆弱性が修正済みhttp://www.famlog.jp/article/4885http://www.famlog.jp/article/48852024年2月に公開された<a href="https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.99">Apache Tomcat 8.5.99</a>、<a href="https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.86">Apache Tomcat 9.0.86</a>および<a href="https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.19">Apache Tomcat 10.1.19</a>ではセキュリティ脆弱性が修正されています。<br /><br />Apache Tomcat 8.5.99、Apache Tomcat 9.0.86およびApache Tomcat 10.1.19では、サーバー側がWebSocket接続を中断した場合にクライアントがWebSocket接続のクローズを完了できずリソースを消費する問題(CVE-2024-23672)と、HTTP/2リクエストの処理中にリクエストがヘッダーに設定された制限を超えるとすべてのヘッダーが処理されるまで関連するHTTP/2ストリームがリセットされない問題(CVE-2024-24549)が修正されています。<br /><br />なお、現時点でのApache Tomcatの最新安定バージョンはバージョン10.1.19ですが、Claris FileMaker Server 2023(FileMaker Server 20.3.2)ではJava Web公開エンジンにApache Tomcat 9.0.69が使用されています。<br /><br />[関連]<a href="https://jvn.jp/vu/JVNVU99626420/index.html">JVNVU#99626420: Apache Tomcatにおける複数のサービス運用妨害(DoS)の脆弱性</a>(Japan Vulnerability Notes)Thu, 14 Mar 2024 23:59:59 +0900OpenSSH 9.7の提供が開始http://www.famlog.jp/article/4884http://www.famlog.jp/article/4884SSHプロトコルを使用するネットワーク接続ツールのフリーな実装である<a href="https://www.openssh.com/">OpenSSH</a>の新バージョンである<a href="https://www.openssh.com/txt/release-9.7">OpenSSH 9.7</a>が公開されています。<br /><br />将来廃止される機能の告知も行われており、2025年初頭にDSA署名アルゴリズムに対するサポートを取りやめる予定であることが案内されています。<br /><br />DSA鍵のサポートをコンパイル時に選択できるようになっているOpenSSH 9.7ではDSAのサポートが初期状態で有効になっていますが、次回更新時にはコンパイル時にDSAのサポートが初期状態で無効となる予定であるとのことです。<br /><br />[参考]<a href="https://www.unixuser.org/~haruyama/blog/post/20240311.html">OpenSSH 9.7p1 がリリースされました</a>(春山征吾のBlog)Wed, 13 Mar 2024 01:35:23 +0900macOS Ventura 13.6.5およびmacOS Monterey 12.7.4の提供が開始http://www.famlog.jp/article/4883http://www.famlog.jp/article/4883<a href="https://support.apple.com/kb/HT214085">macOS Ventura 13.6.5</a>および<a href="https://support.apple.com/kb/HT214083">macOS Monterey 12.7.4</a>の提供が開始されています。<br /><br />macOS Ventura 13.6.5およびmacOS Monterey 12.7.4ではそれぞれ複数のセキュリティ脆弱性が修正されています。すでに悪用された可能性のある脆弱性(CVE-2024-23225)も修正されていることから、macOS Venturaを使用している場合にはmacOS Ventura 13.6.5に、macOS Montereyを使用している場合にはmacOS Monterey 12.7.4に更新することが推奨されます。<br /><br />なお、Claris FileMaker ProおよびClaris FileMaker Serverは、バージョン19.4.1以降でmacOS Montereyに対応するようになっており、バージョン19.6.1以降でmacOS Venturaでのインストールがサポートされるようになっています。<br /><br />[関連]<a href="https://www.famlog.jp/article/4882">macOS Sonoma 14.4の提供が開始</a>(FAMLog)、<a href="https://www.famlog.jp/article/4881">Safari 17.4の提供が開始</a>(FAMLog)Tue, 12 Mar 2024 23:07:24 +0900macOS Sonoma 14.4の提供が開始http://www.famlog.jp/article/4882http://www.famlog.jp/article/4882<a href="https://support.apple.com/kb/HT214084">macOS Sonoma 14.4</a>の提供が開始されています。<br /><br />macOS Sonoma 14.4では複数のセキュリティ脆弱性が修正されています。すでに悪用された可能性のある脆弱性(CVE-2024-23225およびCVE-2024-23296)も修正されていることから、macOS Sonomaを使用している場合にはmacOS Sonoma 14.4に更新することが推奨されます。<br /><br /><a href="https://support.claris.com/s/answerview?anum=000039235&amp;language=ja">Claris ナレッジベース</a>によると、Claris FileMaker Pro 2023(20.2)およびClaris FileMaker Pro 2023(20.3)はmacOS Sonomaと互換性があるとのことです。FileMaker Pro 2023(20.3)でmacOS Sonomaとの互換性に関する既知の問題が一部修正されていましたが、一部は未解決のままとなっています。<br /><br />[関連]<a href="https://www.famlog.jp/article/4881">Safari 17.4の提供が開始</a>(FAMLog)、<a href="https://www.famlog.jp/article/4809">Claris FileMaker 2023(バージョン20.3)の提供が開始</a>(FAMLog)、<a href="https://www.famlog.jp/article/4872">Claris FileMaker Pro 20.3.2、Claris FileMaker Server 20.3.2およびClaris FileMaker Server 19.6.4の提供が開始</a>(FAMLog)Mon, 11 Mar 2024 20:06:18 +0900Safari 17.4の提供が開始http://www.famlog.jp/article/4881http://www.famlog.jp/article/4881Appleから<a href="https://webkit.org/blog/15063/webkit-features-in-safari-17-4/">Safari 17.4</a>の提供が開始されています。<br /><br />縦書きのフォームコントロールがサポートされているSafari 17.4では<a href="https://support.apple.com/kb/HT214089">複数のセキュリティ脆弱性が修正</a>されています。macOS MontereyおよびmacOS Ventura向けに配布されているSafari 17.4はmacOS Sonoma 14.4にも搭載されています。<br /><br />なお、macOS Big Sur用のSafari 17が提供されていないことから、macOS Monterey以降にバージョンアップすることが推奨される状況になっています。Fri, 08 Mar 2024 23:59:59 +0900iOS 16.7.6およびiPadOS 16.7.6の提供が開始http://www.famlog.jp/article/4880http://www.famlog.jp/article/4880iPhone向けのソフトウェア・アップデートとなるiOS 16.7.6と、iPad向けのソフトウェア・アップデートとなるiPadOS 16.7.6の提供が開始されています。<br /><br />iOS 16.7.6およびiPadOS 16.7.6では<a href="https://support.apple.com/kb/HT214082">セキュリティ脆弱性が修正</a>されています。すでに悪用された可能性のある脆弱性(CVE-2024-23225)が修正されていることから、iOS 16を使用している場合にはiOS 16.7.6に、iPadOS 16を使用している場合にはiPadOS 16.7.6にアップデートすることが推奨されます。<br /><br />なお、App StoreからダウンロードできるClaris FileMaker Goを使用すれば、Claris FileMaker Proで作成したカスタム AppをiOSやiPadOS上で実行できます。FileMaker Go 2023はiOS 16以降もしくはiPadOS 16以降で動作します。<br /><br />[関連]<a href="https://www.famlog.jp/article/4879">iOS 17.4およびiPadOS 17.4の提供が開始</a>(FAMLog)Thu, 07 Mar 2024 23:50:52 +0900iOS 17.4およびiPadOS 17.4の提供が開始http://www.famlog.jp/article/4879http://www.famlog.jp/article/4879iPhone向けのソフトウェア・アップデートとなるiOS 17.4と、iPad向けのソフトウェア・アップデートとなるiPadOS 17.4の提供が開始されています。<br /><br />新しい絵文字が追加され、一部の言語でポッドキャストアプリでの文字起こし機能に対応するようになっているiOS 17.4およびiPadOS 17.4では、<a href="https://support.apple.com/kb/HT214081">複数のセキュリティ脆弱性が修正</a>されています。<br /><br />なお、App StoreからダウンロードできるClaris FileMaker Goを使用すれば、Claris FileMaker Proで作成したカスタム AppをiOSやiPadOS上で実行できます。FileMaker Go 2023はiOS 16以降もしくはiPadOS 16以降で動作します。Wed, 06 Mar 2024 22:31:24 +0900Claris Road Show 2024 Osakaが7月に大阪で開催http://www.famlog.jp/article/4878http://www.famlog.jp/article/4878Clarisが、2024年7月9日(火)および10日(水)に、グランキューブ大阪(大阪府立国際会議場)で<a href="https://www.claris.com/ja/blog/2024/crs24-email-sign-up">Claris Road Show 2024 Osaka</a>を開催すると発表しています。<br /><br />Claris Road Show 2024 Osakaは、ローコード開発ツールであるClaris FileMakerを提供するClarisが主催するカンファレンスです。ユーザー企業が導入成功事例を紹介するビジネスセッション、現場の課題を解決するカスタム Appの作成法を解説するテクニカルセッション、医療業界にフォーカスするメディカルセッション、関連会社が出展するショウケースエリアなどが予定されています。<br /><br />5年ぶりにリアルの会場で開催されることにいなるClaris Road Show 2024 Osakaは、参加費無料および事前登録制のイベントであり、事前登録の申し込み受付は2024年4月上旬より開始される予定です。<br /><br />[関連]<a href="https://www.famlog.jp/article/3642">FileMaker Road Show 2019が6月に大阪、福岡、東京で開催</a>(FAMLog)Tue, 05 Mar 2024 23:18:37 +0900