FAMLog

curl 8.2.0が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。curl 8.2.0では1点のセキュリティ脆弱性（CVE-2023-32001）が修正されています。

なお、Claris FileMaker Pro 2023（20.1.2）において、［URL から挿入］スクリプトステップのcURL オプションで-Vもしくは--versionオプションを使用して取得できるlibcurlのバージョン情報は次の通りです。

［出力例］
libcurl/7.83.0-DEV OpenSSL/3.0.8 zlib/1.2.11 libssh2/1.9.0_DEV
Features: AsynchDNS IPv6 Largefile NTLM NTLM_WB SSL libz TLS-SRP UnixSockets HTTPS-proxy alt-svc HSTS

セキュリティ脆弱性の修正を含んだSafari 16.5.2の提供が開始されています。

WebKitの脆弱性（CVE-2023-37450）が修正されたSafari 16.5.2はmacOS MontereyおよびmacOS Big Surで利用でき、同時期に公開されたmacOS Ventura 13.4.1 (c)にもSafari 16.5.2が含まれています。すでに悪用された可能性のある脆弱性が修正されていることから、Safari 16.5.2にアップデートすることが推奨されます。

なお、macOS Catalina用のSafari 16は提供されていないため、macOS Big Sur以降にアップグレードすることが推奨される状況になっていると言えます。

［関連］macOS Ventura 13.4.1 (c)の提供が開始（FAMLog）、iOS 16.5.1 (c)およびiPadOS 16.5.1 (c)の提供が開始（FAMLog）

macOS Ventura 13.4.1 (c)の提供が開始されています。

緊急セキュリティ対応となるmacOS Ventura 13.4.1 (c)には重要なセキュリティに関わる修正が含まれています。すでに悪用された可能性のある脆弱性（CVE-2023-37450）が修正されていることから、macOS Venturaを使用している場合にはmacOS Ventura 13.4.1 (c)にアップデートすることが推奨されます。

なお、macOS Ventura 13.4.1 (c)の前にmacOS Ventura 13.4.1 (a)が公開されていましたが、macOS Ventura 13.4.1 (a)では一部のWebサイトが正しく表示されない問題が発生していました。macOS Ventura 13.4.1 (a)の当該問題に対応するために急遽macOS Ventura 13.4.1 (c)が公開された次第です。

2023年11月8日（水）から11月10日（金）までの3日間、虎ノ門ヒルズフォーラム（東京都港区）で開催される「Claris Engage Japan 2023」において1つセッションを担当します。

3日目の11月10日（金）14時40分から開始予定であるテクニカルセッション「Claris FileMaker Admin API の使い方と最新情報」ではスピーカーとしてFileMaker Admin APIが備える機能について紹介する講演を行います。また、当該APIで昨年から利用できるようになった公開鍵認証機能を使用するための具体的な手順についても詳しく解説する予定です。

Claris Engage Japan 2023の開催期間は次の通りです。是非お早めに事前登録のうえ当日ご来場ください。

Claris Engage Japan 2023
会期：2023年11月8日（水）〜11月10日（金）
会場：虎ノ門ヒルズフォーラム（東京都港区）
入場料：無料（事前登録制）
主催： Claris International Inc.
詳細：https://www.claris.com/ja/engage/

［関連］Claris Engage Japan 2023の事前登録受付が開始（FAMLog）

PHP 8.1.21とPHP 8.2.8が公開されています。

PHP 8.1.21とPHP 8.2.8では不具合の修正が行われています。PHP 8.0系列のアクティブサポートは2022年11月にすでに終了しており、重大なセキュリティに関わる修正が行われるセキュリティサポートは2023年11月26日までの予定となっています。PHPはバージョン8.3系統の開発も進められており、現在バージョン8.3.0 Alpha 3が公開されている状況です。

なお、PHP 8.1は2024年11月25日まで、PHP 8.2は2025年12月8日までセキュリティ修正が継続される予定となっています。

Claris FileMaker Server 2023（20.1）でサポートされているクライアントアプリケーションには、以下のものがあります。

・FileMaker Pro 20.1、19.6、19.5、19.4.2
・FileMaker Go 20.1、19.6、19.5、19.4.2
・iOS App SDK 20.1、19.6、19.5、19.4.2を使用して作成されたiOSアプリケーション
・FileMaker WebDirect、カスタムWeb公開 with PHP、およびカスタムWeb公開 with XMLを使用するFileMaker Server Web 公開エンジンでデータにアクセスするWebユーザー
・FileMaker Data APIおよびOData APIを使用してデータにアクセスするWebサービスやアプリケーション
・FileMaker クライアントドライバを使用するODBCおよびJDBCクライアントアプリケーション

FileMaker Server 2023に接続するには、バージョン19.4.2以降のFileMaker ProやFileMaker Goが必要になっています。

なお、FileMaker 17 プラットフォーム発売時にFileMaker ユーザライセンスプログラムが導入されています。FileMaker ボリュームライセンスプログラムは2018年5月にFileMaker ユーザライセンスプログラムに移行されているので、FileMaker 16以前からClaris FileMaker 2023にバージョンアップする際には注意が必要です。

［関連］Claris FileMaker 2023 動作環境（Claris ナレッジベース）、サポートされるクライアントアプリケーション（Claris Server および FileMaker Server インストールおよび構成ガイド）、Claris FileMaker Server 19でサポートされるクライアントアプリケーション（FAMLog）

RubyのURIコンポーネントにReDoS脆弱性（CVE-2023-36617）が見つかり、2023年6月下旬に公開されたuri gem 0.12.2および0.10.3で当該脆弱性が修正されています。

特定の文字を含む無効なURLをURIパーサーが誤って取り扱っており、rfc2396_parser.rbとrfc3986_parser.rbを用いて文字列をURIオブジェクトにパースする際に実行時間が増加していましたが、CVE-2023-28755に対する不完全な修正がこの問題の原因となっていたとのことです。

uri gemを更新することが推奨されており、更新するにはgem update uriを実行します。なお、Bundlerを使用している場合はGemfileにgem "uri", ">= 0.12.2"を追加します（Ruby 3.1および3.2の場合）。

［関連］Ruby 3.2.2、Ruby 3.1.4、Ruby 3.0.6およびRuby 2.7.8が公開（FAMLog）

■Claris FileMaker 2023の提供が開始（2023年5月）

Claris FileMaker 2023の日本国内での提供が2023年5月に開始されました。公開されたバージョン番号は年（2023）で示されていますが、カスタマサポート用には数字バージョン（20.1）が引き続き使用されます。数字バージョンは［FileMaker Pro について］ダイアログボックス、およびFileMaker ServerやFileMaker CloudのAdmin Console等で確認できるようになっています。

［関連］Claris FileMaker 2023の提供が開始（FAMLog）、Claris FileMaker 2023（20.1.2）の提供が開始（FAMLog）

■FMDataAPI Ver.30が公開（2023年6月）

Claris FileMaker Data APIをPHPで利用するためのクラスであるFMDataAPIのバージョン30が2023年6月に公開されました。FMDataAPIはMITライセンスで提供されるオープンソースソフトウェアであり、FMDataAPI Ver.30ではtoArrayメソッドを使用する際に発生していた不具合が修正されています。

［関連］FMDataAPI Ver.30が公開（FAMLog）

Claris FileMaker Data APIをPHPで利用するためのクラスであるFMDataAPIのバージョン30が2023年6月下旬に公開されています。

新居雅行氏が開発したFMDataAPIは、MITライセンスで提供されているオープンソースソフトウェアです。FMDataAPI Ver.30では、toArrayメソッドを使用する際に発生していた不具合が修正されています。

FileMaker Server 17以降で正式版として利用できるようになったFileMaker Data APIは、FileMaker Server 18以降では各種メタデータやレコード数に関する詳細情報を取得できるようになっています。なお、FMDataAPIは現在のところClaris FileMaker Cloud 2には対応していません。

セキュリティ脆弱性の修正を含んだSafari 16.5.1の提供が開始されています。

WebKitの脆弱性が修正されたSafari 16.5.1はmacOS MontereyおよびmacOS Big Surで利用でき、同時に公開されたmacOS Ventura 13.4.1にもSafari 16.5.1が含まれています。すでに悪用された可能性のある脆弱性が修正されていることから、Safari 16.5.1にアップデートすることが推奨されます。

なお、macOS Catalina用のSafari 16は提供されていないため、macOS Big Sur以降にアップグレードすることが推奨される状況になっていると言えます。