FAMLog

Appleから「iTunes 11.2.1」の配布が開始されています。

セキュリティ脆弱性の修正を含むiTunes 11.2がWindowsおよびOS X向けに2014年5月中旬に公開されていましたが、OS X版iTunes 11.2の不具合および脆弱性を修正するためにiTunes 11.2.1が急遽公開された次第です。

OS X用iTunes 11.2では、iCloudの設定で「Mac を探す」を有効にしていた場合に、/Usersおよび/Users/Sharedディレクトリが表示されない不具合が存在していました。さらに、これらのディレクトリが誰にでも書き込めるように権限が変更されてしまう脆弱性も存在していました。OS X用のiTunes 11.2.1ではこれらの問題が修正されているとのことです。

AppleからOS X Mavericks v10.9.3が公開されています。

OS X Mavericks v10.9.3では、Mac Pro (Late 2013)および15インチRetinaディスプレイモデルのMacBook Pro (Late 2013)での4Kディスプレイサポートが強化され、USB接続を使用したMacおよびiOSデバイス間の連絡先およびカレンダーの同期機能が追加されています。その他、IPsecを使用したVPN接続の信頼性も向上しています。

なお、バージョン10.9.3には、すでに公開済みのSafari 7.0.3およびSecurity Update 2014-002の内容も含まれています。

［関連］APPLE-SA-2014-04-01-1 Safari 6.1.3 and Safari 7.0.3（FAMLog）、APPLE-SA-2014-04-22-1 Security Update 2014-002（FAMLog）

OS Xで動作するフリーのウィルスチェッカーである「ClamXav 2.6.3」が公開されています。

バージョン2.6.3では、同梱されているClamAVがアップデートされ、ClamAVの最新安定版であるバージョン0.98.3が搭載されるようになっています。

ClamXavはバージョン2.5でOS X Mavericksに対応しており、ClamXavのWebサイトで配布されているバージョン2.6.3はMac OS X v10.6以降に対応しています。

FileMaker Pro 13の基礎や操作方法を解説した書籍「FileMaker Pro 13 基礎講座 for Win/Mac」が2014年3月に発売されています。

この書籍は「FileMaker Pro 12 基礎講座 for Win/Mac」のバージョン13対応版です。

FileMaker Proの初心者および中級者向けに、FileMaker Pro 13の基礎や基本操作、機能などについて解説されており、FileMaker Go 13の活用方法についても触れられています。

定価：1,900円（税別）
サイズ：B5変型
ページ数： 274
著者：小山 香織
出版社：オーム社
ISBN：978-4-274-06943-7［Amazon.co.jpで購入...］

［関連］フルカラーでわかりやすい実用書！『FileMaker Pro 13 基礎講座 for Win/Mac』が発売！（オーム社開発部）

業務の効率化に関心のある中小企業の担当者向けにFileMaker製品を利用したデータベースの作成および運用方法を解説した書籍「小さな会社のFileMakerデータベース作成・運用ガイド」が2014年3月に発売されています。

この書籍では、実際の社内業務に合わせた効率的なデータベースの制作に必要な考え方を紹介した上で、実務で使えるデータベースの作成と運用方法について解説されています。

FileMaker製品の基礎的な使い方やテクニック集についても触れられており、FileMaker Pro 13／12／11／10に対応した内容となっています。

定価：2,800円（税別）
サイズ：B5変型
ページ数： 304
著者：富田 宏昭
出版社：翔泳社
ISBN：978-4798133362［Amazon.co.jpで購入...］

［関連］「小さな会社のFileMakerデータベース作成・運用ガイド」が発売されます（株式会社キクミミ）

（2017/04/13追記：リンク先のURLを変更しました。）

OS X版のFileMaker Pro 13およびFileMaker Pro 13 Advancedに同梱されているOpenSSLのバージョンを確認する方法の1つにdefaultsコマンドを使用する方法があります。

FileMaker Pro 13.0v3がインストールされているOS X Mavericks v10.9.2ではバージョン情報は次のように表示されます。

［実行例］
$ defaults read "/Applications/FileMaker Pro 13 Advanced/FileMaker Pro Advanced.app/Contents/Frameworks/OpenSSL.framework/Versions/A/Resources/Info" CFBundleVersion
（実際には1行で入力します）

［実行結果］
1.0.1g

FileMaker Pro 13.0v1および13.0v2ではOpenSSL 1.0.1eが使用されていますが、FileMaker Pro 13v3 アップデータを適用するとOpenSSLのバージョンが1.0.1gに更新されます。OpenSSL 1.0.1eにはHeartbleed問題に起因する脆弱性が存在するため、FileMaker Pro 13v3 アップデータの適用が強く推奨されます。

［関連］OS X版FileMaker Server 13に含まれるOpenSSLのバージョンを確認する（FAMLog）、FileMaker Pro 13v3 アップデータとFileMaker Go 13.0.4が公開（FAMLog）

（2017年5月17日追記：「上記の方法でOpenSSLのバージョンを調べられるのはFileMaker Pro 15までです。」と一時記載していましたが、FileMaker Pro 16でも同様の方法で確認可能でした。）

「PHP 5.4.28」と「PHP 5.5.12」が公開されています。

PHP 5.4.28とPHP 5.5.12では不具合の修正が行われている他、FPM（FastCGI Process Manager）におけるデフォルト設定の状態で権限上昇が可能なセキュリティ脆弱性が修正されています。

なお、PHPはバージョン5.6系統の開発も進められており、現在「PHP 5.6.0beta2」が公開されている状況です。

ファイルメーカー社が「FileMaker Server 13.0v2 アップデータ」を公開しています。

FileMaker Server 13.0v2では、FileMaker WebDirectの大幅な更新・修正が行われており、WebDirectのソリューションでURLによる引数の指定や、特定の場所をブックマークする機能がセキュリティ上の理由から削除されています。また、fmsadminコマンドで発行済みSSLサーバー証明書のインポートがサポートされるようになり、サーバーサイドスクリプトやデータベースサーバーの不具合が修正されています。

「FileMaker 13 WebDirect ガイド」が同時に更新されており、FileMaker WebDirectでサポートされているWebブラウザーが一部変更されています。バージョン13.0v2では、Internet Explorer 9がサポート対象外となり、新たにInternet Explorer 11がサポートされるようになっています。

［関連］FileMaker Server 13.0v1a アップデータが公開（FAMLog）

CakePHP 2.4.9とCakePHP 1.3.18が2014年4月下旬に公開されています。

CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.4.9とCakePHP 1.3.18では、SecurityComponentのセキュリティ脆弱性が修正されています。CakePHP 1.3.18と同時にCakePHP 2.4.8が公開されていましたが、SecurityComponent使用時にFormHelper::postLink()が正常に機能しない不具合があったので急遽CakePHP 2.4.9が公開されています。

CakePHPはバージョン3.0系統の開発も進められており、現在開発版としてバージョンCakePHP 3.0.0-dev3が公開されている状況です。また、バージョン2.5系統の開発も進められていて、現在バージョン2.5.0-RC2が公開されている状況です。

Webサーバーへの侵入の検知および防御を目的としたソフトウェア「ModSecurity 2.8.0」が2014年4月中旬に公開されています。

ModSecuirty（バージョン2.6以降）は、Apache License 2.0で提供されるオープンソースソフトウェアで、Apache HTTP Serverとnginx、IISに対応しています。

ModSecurity 2.8.0では、Status ReportingやJSON Request body Parser、@detectXSSオペレーター、SecConnReadStateLimit／SecConnWriteStateLimitディレクティブなどの機能が新たに追加されています。