FAMLog
Ruby 2.7.2が公開
October 05, 2020
Ruby 2.7.2が公開されています。
Rubyに標準添付されているWebrickの脆弱性（CVE-2020-25613）が修正されているRuby 2.7.2には、deprecetedカテゴリの警告についての意図的な非互換が含まれています。バージョン2.7.2以降ではdeprecatedカテゴリの警告はデフォルトの状態で出力が抑制されるようになっています。
なお、2020年3月31日をもってRuby 2.4系列の公式サポートが終了しています。バージョン2.4のサポート終了に伴い、今後Ruby 2.4系列に対するセキュリティパッチは提供されなくなるため、より新しいバージョンのRubyに移行することが強く推奨されます。
Apache Tomcat 7.0.105、Apache Tomcat 8.5.57およびApache Tomcat 9.0.37が公開
July 15, 2020
Apache Tomcat 7.0.105、Apache Tomcat 8.5.57およびApache Tomcat 9.0.37が2020年7月上旬に公開されています。
Apache Tomcat 7.0.105、Apache Tomcat 8.5.57およびApache Tomcat 9.0.37では、WebSocketフレームのペイロード長が適切に検証されずサービス運用妨害（DoS）状態になる脆弱性（CVE-2020-13935）が修正されています。Apache Tomcat 8.5.57とApache Tomcat 9.0.37では、遠隔の第三者からh2c direct connectionによるHTTP/2へのアップグレードの要求が大量に行われるとOutOfMemoryExceptionが発生しサービス運用妨害（DoS）状態になる脆弱性（CVE-2020-13934）も修正されています。
現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.37です。なお、Claris FileMaker Server 19.0.1やFileMaker Server 18.0.4ではJava Web公開エンジンにApache Tomcat 8.5.46が使用されています。
［関連］JVNVU#96390265: Apache Tomcat における複数のサービス運用妨害 (DoS) の脆弱性（Japan Vulnerability Notes）
Apache Tomcat 8.5.56とApache Tomcat 9.0.36が公開
June 26, 2020
Apache Tomcat 8.5.56とApache Tomcat 9.0.36が2020年6月上旬に公開されています。
Apache Tomcat 8.5.56およびApache Tomcat 9.0.36では、HTTP/2プロトコルの処理においてリソース制御が適切に行われておらず、遠隔の第三者によってサービス運用妨害（DoS）攻撃を受ける可能性がある脆弱性（CVE-2020-11996）が修正されています。
現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.36です。なお、FileMaker Server 19.0.1やFileMaker Server 18.0.4ではJava Web公開エンジンにApache Tomcat 8.5.46が使用されています。
［関連］JVNVU#99474519: Apache Tomcat におけるサービス運用妨害 (DoS) の脆弱性（Japan Vulnerability Notes）、Apache Tomcat 8 vulnerabilities（Apache Tomcat）
APPLE-SA-2020-05-20-1 Xcode 11.5
May 28, 2020
AppleからXcode 11.5が2020年5月中旬に公開されています。
Xcode 11.5ではGitのセキュリティ脆弱性（CVE-2020-11008）が修正されています。
Xcode 11.5はApp Storeもしくはhttps://developer.apple.com/xcode/downloads/から入手可能で、動作条件としてmacOS Catalina 10.15.2以降が必要です。
Apache Tomcat 7.0.104、Apache Tomcat 8.5.55およびApache Tomcat 9.0.35が公開
May 27, 2020
Apache Tomcat 7.0.104、Apache Tomcat 8.5.55およびApache Tomcat 9.0.35が2020年5月中旬に公開されています。
Apache Tomcat 7.0.104、Apache Tomcat 8.5.55およびApache Tomcat 9.0.35では、1点のセキュリティ脆弱性（CVE-2020-9484）が修正されています。
現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.35です。なお、FileMaker Server 19.0.1やFileMaker Server 18.0.4ではJava Web公開エンジンにApache Tomcat 8.5.46が使用されています。
［関連］JVNVU#98086086: Apache Tomcat に安全でないデシリアライゼーションの問題（Japan Vulnerability Notes）
Xcode 11.4.1ではGitのセキュリティ脆弱性が修正済み
April 23, 2020
AppleからXcode 11.4.1が2020年4月中旬に公開されています。
バージョン11.4.1ではGitのセキュリティ脆弱性（CVE-2020-5260）が修正されており、Gitがバージョン2.24.2に更新されます。改行文字を含む特別に細工されたURLを処理する際にgitの認証情報が任意のホストに送信される問題が対処されています。
Xcode 11.4.1はApp Storeもしくはhttps://developer.apple.com/xcode/downloads/から入手可能で、動作条件としてmacOS Catalina 10.15.2以降が必要です。
［関連］JVNVU#95670817: Apple Xcode における脆弱性に対するアップデート（Japan Vulnerability Notes）
OpenSSL 1.1.1gが公開
April 22, 2020
OpenSSL 1.1.1gが公開されています。
OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1gでは、バージョン1.1.1d、1.1.1eおよび1.1.1fに存在していた、影響度高と位置付けられているセキュリティ脆弱性（CVE-2020-1967）が修正されています。
OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了したので、今後はバージョン1.1.1系列にアップグレードする必要がある状況です。
Ruby 2.7.1、Ruby 2.6.6、Ruby 2.5.8およびRuby 2.4.10が公開
April 08, 2020
Ruby 2.7.1、Ruby 2.6.6、Ruby 2.5.8およびRuby 2.4.10が2020年3月下旬に公開されています。
Ruby 2.7.1、Ruby 2.6.6、Ruby 2.5.8およびRuby 2.4.10では、RubyにバンドルされているJSON gemにおける安全でないオブジェクトを生成できる脆弱性（CVE-2020-10663）が修正されています。Ruby 2.7.1、Ruby 2.6.6およびRuby 2.5.8では、socketライブラリに存在していた脆弱性（CVE-2020-10933）も修正されています。
なお、2020年3月31日をもってRuby 2.4系列の公式サポートが終了しています。バージョン2.4のサポート終了に伴い、今後Ruby 2.4系列に対するセキュリティパッチは提供されなくなるため、より新しいバージョンのRubyに移行することが強く推奨されます。
［関連］RubyにバンドルされているJSON gem 2.3.0ではセキュリティ脆弱性が修正済み（FAMLog）
RubyにバンドルされているJSON gem 2.3.0ではセキュリティ脆弱性が修正済み
March 23, 2020
RubyにバンドルされているJSON gem 2.3.0ではセキュリティ脆弱性（CVE-2020-10663）が修正されています。
JSON gem 2.3.0が公開されたのは昨年12月ですが、上述の修正に関する情報は今月中旬に公開されました。
JSON gemを更新することが強く推奨されており、更新するにはgem update jsonを実行します。なお、Bundlerを使用している場合はGemfileにgem "json", ">= 2.3.0"を追加します。
OpenSSL 1.1.1eが公開
March 18, 2020
OpenSSL 1.1.1eが公開されています。
OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1eでは影響度低と位置付けられているセキュリティ脆弱性（CVE-2019-1551）が修正されています。
OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了したので、今後はバージョン1.1.1系列にアップグレードする必要がある状況です。
［関連］OpenSSL 1.0.2uが公開（FAMLog）
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- Claris FileMakerのクリップボードデータを出力するCLIツール（2024年7月「Go Connect #1」ライトニングトーク発表資料）
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- FAMLog Software Update News 2026-04 (1)
- FAMLog Software Update News 2026-03 (4)
- FAMLog Software Update News 2026-03 (3)
- FAMLog Software Update News 2026-03 (2)
- FAMLog Software Update News 2026-03 (1)
Categories
- FileMaker (2386)
- Apache (686)
- Mac (454)
- Security (812)
- Java (62)
- Book (28)
- Ruby (223)
- News (180)
- INTER-Mediator (119)
- Windows (5)
- Ad (39)
- JavaScript (36)
- Linux (21)
- Claris (16)
- WordPress (53)
