FAMLog

Apache Tomcat 7.0.108、Apache Tomcat 8.5.63、Apache Tomcat 9.0.43およびApache Tomcat 10.0.2が2021年2月上旬に公開されています。

Apache Tomcat 8.5.63、Apache Tomcat 9.0.43およびApache Tomcat 10.0.2では、2点のセキュリティ脆弱性（CVE-2021-25329およびCVE-2021-25122）が修正されています。また、Apache Tomcat 7.0.108では、1点のセキュリティ脆弱性（CVE-2021-25329）が修正されています。Apache Tomcat 7.0.108、8.5.63、9.0.43および10.0.2が公開されたのは先月上旬ですが、上述の修正に関する情報は今日になって公開されました。

現時点でのApache Tomcatの最新安定バージョンはバージョン10.0.2です。なお、Apache Tomcat 7.0系列は2021年3月31日にサポートが終了する予定となっています。

［関連］JVNVU#97014415: Apache Tomcat に対するアップデート（Japan Vulnerability Notes）、Apache Tomcat 7.0系列のサポート終了予定日（FAMLog）

fmcsadminは、次期バージョンのfmcsadmin 1.3.0でAppleシリコンを搭載したMacに正式に対応する予定です。

fmcsadminは、Linux、macOSおよびWindowsで利用できる、リモート管理機能を備えたClaris FileMaker Server管理者向けコマンドラインツールです。2021年3月現在、fmcsadminの最新バージョンはバージョン1.2.0です。

fmcsadmin 1.2.0はApple M1チップ上ではRosetta 2経由で動作しますが、fmcsadmin 1.3.0ではUniversal BinaryとしてAppleシリコンを搭載したMacに対応する予定です。

［関連］fmcsadmin 1.2.0の動作環境（FAMLog）

fmcsadmin 1.2.0を公開しました。

fmcsadminはコマンドラインインターフェース（CLI）でClaris FileMaker Admin APIを手軽に操作できるようにするツールであり、Claris FileMaker Serverに付属するfmsadminコマンドと同様の使い勝手を実現します。Claris FileMaker Server 18以降およびFileMaker Cloud for AWS 1.18に対応しており、ライセンスはMITライセンスです。

Claris FileMaker Server for Linuxに正式に対応したバージョン1.2.0では、FileMaker Server 19.2.1を利用している場合にlistコマンドでプラグインを一覧表示できるようになっています。SSLサーバー証明書のインポートや管理に使えるcertificateコマンドとスケジュールを削除できるdeleteコマンドを新たに追加し、FileMaker Server 19.1.2以降でサーバーの設定を変更できない不具合を修正しました。

［関連］Claris FileMaker Server 19.2.1の提供が開始（FAMLog）

OpenSSL 1.1.1jが公開されています。

OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1jでは、複数のセキュリティ脆弱性が修正されています。

OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了したので、現状はバージョン1.1.1系列にアップグレードする必要がある状況です。

［関連］JVNVU#94508446:  OpenSSL に複数の脆弱性（Japan Vulnerability Notes）

新居雅行氏がClaris FileMaker Data APIをPHPで利用するためのクラスであるFMDataAPIのバージョン22を公開しています。

FMDataAPIは、MITライセンスで提供されているオープンソースソフトウェアです。FMDataAPI Ver.22ではタイムアウトを設定できるようになっています。

なお、FileMaker Server 17以降で正式版として利用できるようになったFileMaker Data APIは、FileMaker Server 18以降では各種メタデータやレコード数に関する詳細情報を取得できるようになっています。

Sudoのバージョンを確認するには、sudoコマンドで--versionオプションを使用します。

macOS Big Sur 11.2.1では、sudoのバージョン情報は次のように表示されます。

［実行例］
% sudo --version
Sudo version 1.9.5p2
Sudoers policy plugin version 1.9.5p2
Sudoers file grammar version 48
Sudoers I/O plugin version 1.9.5p2
Sudoers audit plugin version 1.9.5p2

なお、現時点におけるSudoの最新版はバージョン1.9.5p2です。

［関連］APPLE-SA-2021-02-09-1 macOS Big Sur 11.2.1, macOS Catalina 10.15.7 Supplemental Update, and macOS Mojave 10.14.6 Security Update 2021-002（FAMLog）

AppleからmacOS Big Sur 11.2.1、macOS Catalina 10.15.7 追加アップデートおよびmacOS Mojave 10.14.6用のSecurity Update 2021-002が公開されています。

上述の各アップデートにはセキュリティに関わる修正が含まれていて、Sudoがバージョン1.9.5p2に更新されています。

なお、Claris ナレッジベースによると、Claris FileMaker Serverはバージョン19.1.2以降であればmacOS Big Surと互換性がありますが、Apple M1チップ上ではいくつか問題点が確認されている状況となっています。

［関連］FileMaker 製品と macOS Big Sur および Apple M1 との互換性（Claris ナレッジベース）、Claris FileMaker 19とApple M1（FAMLog）

Zsh（Z shell）のバージョンを確認するには、zshコマンドで--versionオプションを使用します。

macOS Big Sur 11.2では、Zshのバージョン情報は次のように表示されます。

［実行例］
% zsh --version
zsh 5.8 (x86_64-apple-darwin20.0)

macOSではmacOS CatalinaからデフォルトのシェルとしてZshが設定されています。なお、現時点におけるZshの最新版はバージョン5.8です。

PHP 7.3.27、PHP 7.4.15およびPHP 8.0.2が公開されています。

PHP 7.3.27、PHP 7.4.15およびPHP 8.0.2ではそれぞれセキュリティ脆弱性の修正が行われています。PHP 7.2系統の保守は2020年11月に終了しており、今後はバージョン7.3系列以降にアップグレードする必要がある状況です。

なお、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日まで、PHP 8.0は2023年11月26日までセキュリティ修正が継続される予定となっています。

curl 7.75.0が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。バージョン7.75.0では不具合の修正や機能追加が行われており、セキュリティ修正は含まれていません。

なお、バージョン16以降のClaris FileMakerでは［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。Claris FileMaker 19の［URL から挿入］スクリプトステップでは、--cert-type、--cert（-E）、--key-type、--key、--passおよび--version（-V）オプションが新たに利用できるようになっています。