FAMLog

OS X Server v2.2.2では、セキュリティ脆弱性が修正されています。

OS X ServerはOS X Mountain Lionにサーバー機能を追加するソフトウェアです。バージョン2.2.2では、ClamAVがバージョン0.97.8に、PostgreSQLがバージョン9.2.4に更新され、Wiki ServerのXSS脆弱性が修正されています。

OS X Serverは、Mac App Storeで購入してOS X Mountain Lionに追加できます。価格は1,700円で、OS X Server v2.0以降からのアップデートは無料です。

FileMaker Go 12がバージョン12.0.8にアップデートされています。バージョン12.0.8では、いくつかの問題が修正された他、iOS 7に関連する互換性の問題が解決されています。

FileMaker Go 12.0.8におけるGet ( 持続 ID )関数の戻り値は、iOS 6では今までと同様MACアドレスベースの値を返しますが、iOS 7ではidentifierForVendorに基づく値を返すようになりました。Get ( 持続 ID )関数を使用していてiOS 7に更新する場合には、今回公開されたFileMaker Go 12.0.8に更新する必要がありますが、Get ( 持続 ID )関数の戻り値はiOS 7では値が変わるのでその点に留意する必要があります。また、identifierForVendorは場合によって変わるケースがあるのでその点も考慮しなければいけません。

iOS 7での挙動の違いは、Get ( システムNICアドレス )関数やGet ( 持続 ID )関数の使い方によっては深刻な状況（セキュリティ問題）を引き起こす可能性があるので要注意です。

［関連］iOS 7ではGet ( システムNICアドレス )関数が非推奨に（FAMLog）、iOS 7で Get (持続ID) と Get (システムNICアドレス) を使用したときの動作の違い（Claris ナレッジベース）

（2021/02/07：一部の関連記事を変更・更新しました。）

AppleからOS X Mountain Lion アップデート v10.8.5とSecurity Update 2013-004が公開されています。

Security Update 2013-004は、OS X Lion v10.7.5、OS X Lion Server v10.7.5、Mac OS X v10.6.8およびMac OS X Server v10.6.8用のものがそれぞれ用意されています。

このアップデートにより、Apacheはバージョン2.2.24に、PHPはバージョン5.3.26に、OpenSSLはバージョン0.9.8yに、ClamAVはバージョン0.97.8に更新されます。

（2013/09/19追記：OS X Mountain Lion アップデート v10.8.5とSecurity Update 2013-004の公開と同時に、セキュリティ脆弱性が修正された、Mac OS X Snow Leopard用のSafari 5.1.10が公開されています。）

Java SE 7 Update 40およびJDK 7 Update 40が公開されています。

バージョン7 Update 40では、OS XでRetinaディスプレイがサポートされるようになっています。今回のリリースには特にセキュリティ上の修正は含まれていない模様ですが、バージョン7 Update 40を適用している環境においてJavaコントロール・パネルでセキュリティ・レベルを「非常に高」に設定変更していると、FileMaker Server 10および11のAdmin Consoleを起動できないようになっています（デフォルトのセキュリティ・レベル「高」であれば起動することはできます）。

なお、Java SE 6の公式アップデートはすでに終了しており、Oracleの公式ダウンロードサイトからJava SE 6の最新アップデートを入手することはできません。OS X用のJava SE 6についてはアップデートがAppleから配布されていますが、Windows版等のJava 6を利用している場合にはJava 7への更新を早急に検討および実行する必要がある状況になっています。

OS Xに内蔵されているマルウェア感染防止機能で使用する定義ファイルが更新されています。この定義ファイルが更新されると、古いバージョンのFlash Playerプラグインを使用できない制限がかかるようになります。

具体的には、OS Xの場合にはバージョン11.8.800.94およびそれ以前のバージョンのFlash Playerを使用できなくなります。

セキュリティ上の理由によりFlash Playerのバージョンも最新版に更新することが推奨されており、バージョン11.8.800.168に更新する必要がある状況になっています（2013年9月11日現在）。

［関連］APPLE-SA-2013-08-29-1 OS X: Java Web plug-in blocked（FAMLog）

FileMaker Server 12に搭載されているFileMaker スクリプトエンジンは32ビットプロセスのため、FileMaker Server 12は32ビットプラグインのみをサポートしています。

プラグインを実行するFileMaker Serverのコンポーネントは、FileMaker スクリプトエンジンと呼ばれており、バージョン12でデータベースエンジンと分離した形で実行されるようになりました。

FileMaker Server 12では、データベースサーバーとWeb公開エンジンが64ビットに対応しましたが、スクリプトエンジンは64ビット対応ではありません。このことはOS Xではfileコマンドを使用して確認することができます。

［確認例］
$ file "/Library/FileMaker Server/Database Server/bin/fmsased"
/Library/FileMaker Server/Database Server/bin/fmsased: Mach-O executable i386

［関連］FileMaker Server 12の新機能：64ビット対応（FAMLog）、FileMaker Server 12の新機能：FileMaker スクリプトエンジン（FAMLog）

CakePHP 2.4.0とCakePHP 2.3.10が公開されています。

CakePHP 2.4では、syslogを利用したロギングが可能になり、JsonViewクラスでJSONPがサポートされるようになっています。また、AuthComponentで使うパスワードハッシュの生成にpasswordHasherクラスを使用するように変更されています。その他にも数多くの機能追加や改善が行われており、バージョン2.3系統からバージョンアップを行う際には移行ガイドで変更点を確認しておくことが推奨されます。

なお、オリジナルのFMCakeMixは2013年9月現在CakePHP 2.4に対応していませんが、https://github.com/matsuo/FMCakeMixにあるFMCakeMixはCakePHP 2.4.0で動作可能な状態になっています。

OS Xで動作するフリーのウィルスチェッカーである「ClamXav 2.5」が2013年8月下旬に公開されています。

バージョン2.5では、OS X Mavericksに新たに対応しており、新機能追加や安定性向上のために内部的にかなりの部分が書き直されています。

ClamXavはバージョン2.5でOS X Mavericksに対応していますが、ClamXavのWebサイトで配布されているバージョン2.5はMac OS X v10.5以降に対応しています。なお、Mac OS X v10.4.11を利用している場合には、ClamXav 2.2.1を使用する必要があります。

FileMaker Go 11は2013年9月30日までApp Storeにて販売される予定となっており、販売終了まで残り1ヶ月を切りました。

FileMaker Go 11（旧名称：FileMaker Go 1.2）の価格は、iPad版が3,450円、iPhone版が1,700円となっていますが、販売終了後は新しく増やしたiOS端末のためにFileMaker Go 11を購入できなくなるので要注意です。

FileMaker Go 11は、ファイルの拡張子が「.fp7」であるFileMakerデータベースファイルしか開くことができず、FileMaker Pro 12で作成されたデータベースファイルと互換性がありません。FileMaker Go 12については引き続きApp Storeから無料でダウンロードできるので、今後はバージョン12へのバージョンアップを検討しなければならないケースも出てくることでしょう。

［関連］FileMaker Go 11の販売終了予定日（FAMLog）

OS Xに内蔵されているマルウェア感染防止機能で使用する定義ファイルが更新されています。この定義ファイルが更新されると、古いバージョンのJavaプラグインを使用できない制限がかかるようになります。

具体的には、Java 6の場合にはJava 6 Update 45およびそれ以前のバージョン、Java 7の場合にはJava 7 Update 21およびそれ以前のバージョンのJavaプラグインを使用できなくなります。

セキュリティ上の理由によりJavaのバージョンは最新版に更新することが推奨されており、OS X LionやOS X Mountain Lionを使用している場合にはJava 7 Update 25やJava for OS X 2013-004を、Mac OS X Snow Leopardを使用している場合にはJava for Mac OS X 10.6 Update 16を適用する必要がある状況になっています（2013年8月30日現在）。

［関連］OS Xで使用が制限されているJavaプラグインのバージョンを調べる方法（FAMLog）