FAMLog

アップルから、セキュリティ上の問題が修正された「Xsan Filesystem 1.4 for Mac OS X 10.4」が公開されています。

このバージョンでは、パス名を処理しているときにXsan Filesystem ドライバー内でバッファオーバーフローが起こることにより、悪意のあるユーザーがXsanを利用するシステムをクラッシュさせたり、任意のコードを実行する可能性がある問題（CVE-2006-3506）が修正されています。

なお、上記にあわせて「Xsan Admin 1.4 Update」も公開されています。

Appleから「Security Update 2006-004 for Mac Pro」が公開されています。

Mac Proは、Mac OS X v10.4.7 Build 8K1079のバージョンで出荷されますが、Build 8K1079には2006年8月1日に公開された「Security Update 2006-004」のImageIOおよびOpenSSHに関する修正が含まれていません。これらの項目はMac Proの製造段階でテストが完全には終了していなかったため、Mac OS X v10.4.7 Build 8K1079およびMac OS X Server v10.4.7 Build 8K1079で動作しているシステムのみを対象に、このセキュリティアップデートが提供されています。

なお、2006年8月1日に公開された「Security Update 2006-004」がすでに適用されている場合には、このアップデートをインストールする必要はありません。

「Mod_python 3.2.10」が公開されています。

Mod_pythonはApacheのモジュールであり、Apacheのサーバーサイド処理をPythonで記述できるようにするものです。Mod_python 3.2.10は、Apache 2.0だけでなくApache 2.2にも新たに対応しています。

バージョン3.2.10では、req.is_https()やreq.ssl_var_lookup()、およびreq.server.get_options()といったメソッドが新機能として追加されていて、その他にもいくつか改良点や不具合が修正されている箇所があります。

なお、Apache 1.3を利用している場合には、Mod_python 3.2.10ではなくMod_python 2.7.11を使用することになります。

PHP 4系列の最新バージョンである「PHP 4.4.3」が公開されています。

バージョン4.4.3では、5点のセキュリティ上の問題および約20の不具合が修正されていて、Perl互換正規表現ライブラリであるPCREライブラリはバージョン6.6に更新されています。

バージョン4系列のPHPを使っているすべての利用者に対して、なるべく速やかにPHP 4.4.3にアップグレードすることが推奨されています。

「Apache HTTP Server 2.2.3」が公開されています。

Apache 2.2.3では、mod_rewriteのモジュールを使って特定のrewriteルールを利用している場合に、外部からのサービス拒否攻撃や任意のコードを実行可能であったセキュリティ上の問題が修正されています。また、バージョン2.2.3が公開されると同時に、Apache HTTP Server 2.0.59と1.3.37も同時に公開されていて、バージョン2.2.3と同様にmod_rewriteに関するセキュリティ上の問題が修正されています。

あわせてmod_ssl 2.8.28 for Apache 1.3.37も公開されています。

［関連］Apache mod_rewrite Off-By-One Buffer Overflow Vulnerability（セキュリティホール memo）

EXSLTは、XSLTの拡張機能を標準化および文書化することを目指したコミュニティの取り組みであり、FileMaker Server AdvancedのWeb公開エンジンで使用されているXalan-JavaもこのEXSLT機能をサポートしています。

Xalan-Java 2.4.0でも一部EXSLTがサポートされていましたが、バージョン2.4.1でEXSLT機能のサポートが強化されています。現時点でXalan-Javaの最新バージョンは2.7.0であり、FileMaker Server 8 Advancedのバージョン8.0v4でXalan-Javaのバージョンが2.4.0から2.7.0に更新されたことにより、以前に比べてEXSLT機能のサポートが強化されたことになります。

ただし、Xalan-Java固有の拡張機能をすでに利用している場合には、必ずしもすぐにEXSLT機能を利用するようにXSLTスタイルシートの記述を変更する必要はありません。現時点では、EXSLTは必要に応じて利用していけばいい種類の拡張機能と言えるでしょう。

［関連］FMSA 8.0v4 and EXSLT（FileMaker Forums）

FileMaker, Inc.が「FileMaker API for PHP Public Beta」を公開しています。

FileMaker API for PHPは、Webアプリケーションを構築する際に利用されるスクリプト言語として普及しているPHPを利用して、FileMakerデータベースのデータ操作を可能にするFileMaker純正のAPIです。PHP 4.3、PHP 4.4およびPHP 5.1に対応しています。

FileMaker API for PHP Public Betaの利用には、FileMaker Server 8 Advancedのバージョン8.0v4が必要です。ただし、正式版ではなくベータ版であることや、サポートサービスは提供されないため、利用には注意が必要です。

有限会社ビバマンボが2006年7月7日に「GoodBiz!（グッビズ）」を発表しています。

GoodBiz!は、個人から法人まで幅広く対応できる業務管理システムであり、FileMaker Pro 8 Advancedを使って構築されたランタイムアプリケーションです。給与計算のいらない個人事業主やフリーランスが対象のライト版と、スタッフを抱えた法人が対象の通常版の2種類があります。ライト版の価格は税込9,940円、通常版の価格は税込19,900円であり、それぞれ90日間のお試し期間が用意されています。

当初はWindows版のみダウンロードが可能になっていましたが、2006年7月13日にMac版の配布も開始され、その後2006年7月21日にバージョンがアップデートされています。

米国でFileMaker Pro 8.5が発表および発売されたことに伴い、バージョン8.5に関する技術資料がFileMaker, Inc.のWebサイトでPDFファイルとして公開されています。

新たに公開された、FileMaker 8.5関連の技術資料は下記の通りです。バージョン8.5で追加された新機能であるWebビューアの機能概要の理解に役立つ内容となっています。

・FileMaker Pro 8.5: The FileMaker Web Viewer（PDF）

書籍「FileMaker Server カスタムWebテクニック」に関する出版後の情報を補足することを主目的とした「FileMaker Web News」第8回目をお届けします。

■FileMaker, Inc.が「FileMaker Pro 8.5」を発表

「FileMaker Pro 8.5」および「FileMaker Pro 8.5 Advanced」が2006年7月10日（米国時間）に米国で発表されました。バージョン8.5では、FileMakerのレイアウト内で任意のWebページを表示できるオブジェクトである「FileMaker Webビューア」が新機能として追加されていて、Mac版では共にユニバーサルアプリケーションとしてIntelベースのMacに対応しています。

［関連］FileMaker Pro 8.5 & FileMaker Pro 8.5 Advanced（FAMLog）

■FileMaker Server 8v4 アップデータ

「FileMaker Server 8v4 アップデータ」と「FileMaker Server 8v4 Advanced Web公開エンジンアップデータ」が公開されました。これにより、FileMaker Server 8およびWeb公開エンジンの最新版はバージョン8v4（8.0v4）となっています。

［関連］FileMaker Server 8v4 アップデータ（FAMLog）、FileMaker Server 8v4 Advanced Web公開エンジンアップデータ（FAMLog）

（2007/01/08追記：リンク先のページがなくなっていたので、リンクを一部削除しました。）

（2008/03/15追記：カテゴリーをBookからNewsに変更しました。）