FAMLog

PHP 7.2.30が公開されています。

PHP 7.2.30ではセキュリティ脆弱性の修正が行われています。PHP 7.1系統の保守は2019年12月1日に終了しており、今後はバージョン7.2系列以降にアップグレードする必要がある状況です。

なお、PHP 7.2系列のアクティブサポートは昨年の11月末にすでに終了しており、重大なセキュリティに関わる修正が行われるセキュリティサポートは2020年11月30日までの予定となっています。

［関連］PHP 7.3.17とPHP 7.4.5が公開（FAMLog）、PHP 7.2系列の公式セキュリティサポート終了予定日（FAMLog）

PHP 7.3.17およびPHP 7.4.5が公開されています。

PHP 7.3.17とPHP 7.4.5ではそれぞれセキュリティ脆弱性の修正が行われています。PHP 7.1系統の保守は2019年12月1日に終了しており、今後はバージョン7.2系列以降にアップグレードする必要がある状況です。

なお、PHP 7.2は2020年11月30日まで、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日までセキュリティ修正が継続される予定となっています。

FileMaker Pro AdvancedのGet(ネットワークプロトコル)関数は、FileMaker プラットフォームがコンピューターで使用しているネットワークプロトコルの名前（TCP/IP）を返します。

バージョン6以前のファイルメーカーProでは一連のネットワークプロトコルがサポートされていましたが、FileMaker Pro 7以降ではTCP/IPがサポートされる唯一のネットワークプロトコルとなっています。

Get(ネットワークプロトコル)関数は互換性のために残されている関数であり、現バージョンでのFileMaker プラットフォームではこの関数を使用する必要性は特にないと言えます。

［関連］FileMaker Pro 7 のアプリケーション環境設定とネットワークプロトコル（FileMaker ナレッジベース）

2020年3月31日をもってRuby 2.4系列の公式サポートが終了しています。

バージョン2.4のサポート終了に伴い、今後Ruby 2.4系列に対するセキュリティパッチは提供されなくなるため、より新しいバージョンのRubyに移行することが強く推奨されます。なお、現時点におけるRubyの最新安定版は、2020年3月に公開されたRuby 2.7.1です。

Ruby 2.5系列については、2021年3月末で公式サポートが終了する予定となっています。Ruby 2.5系列は、通常メンテナンスフェーズを終了し、セキュリティメンテナンスフェーズに移行しています。セキュリティメンテナンスの期間は1年間で、この間は重大なセキュリティ上の問題への対応のみが行われます。

［関連］Ruby 2.4 公式サポート終了

■FileMaker Server 18.0.4 アップデータが公開（2020年3月）

FileMaker Server 18.0.4 アップデータが2020年3月に公開されました。バージョン18.0.4では、サーバーサイドスクリプトにおいてSMTPサーバー経由で電子メールメッセージおよびメール添付ファイルを送信することができない不具合や、ODBCドライバーの障害が発生した後にクライアント接続が解放されずに接続が開いたままになる問題などが修正されています。

［関連］FileMaker Server 18.0.4 アップデータが公開（FAMLog）

■FileMaker CloudにEssentialsプランが登場（2020年1月）

2020年春に日本国内でサービス提供開始予定となっているFileMaker CloudにEssentialsプランが追加されており、従来からあったプランはStandardプランという名称となっています。Essentialsプランの制限としては、カスタム Appの数は3つまで、ユーザ数は5ユーザ以上10ユーザ以下、および1ユーザあたりのストレージは2GBとなっています。

［関連］FileMaker CloudにEssentialsプランが登場（FAMLog）

Ruby 2.7.1、Ruby 2.6.6、Ruby 2.5.8およびRuby 2.4.10が2020年3月下旬に公開されています。

Ruby 2.7.1、Ruby 2.6.6、Ruby 2.5.8およびRuby 2.4.10では、RubyにバンドルされているJSON gemにおける安全でないオブジェクトを生成できる脆弱性（CVE-2020-10663）が修正されています。Ruby 2.7.1、Ruby 2.6.6およびRuby 2.5.8では、socketライブラリに存在していた脆弱性（CVE-2020-10933）も修正されています。

なお、2020年3月31日をもってRuby 2.4系列の公式サポートが終了しています。バージョン2.4のサポート終了に伴い、今後Ruby 2.4系列に対するセキュリティパッチは提供されなくなるため、より新しいバージョンのRubyに移行することが強く推奨されます。

［関連］RubyにバンドルされているJSON gem 2.3.0ではセキュリティ脆弱性が修正済み（FAMLog）

Apache HTTP Server 2.4.43が公開されています。

Apache HTTP ServerはオープンソースのWebサーバーソフトウェアです。バージョン2.4.43では、2点のセキュリティ脆弱性が修正されており、Let's Encryptの証明書を取得・更新できるmod_mdの機能強化や不具合の修正もあわせて行われています。

なお、macOS版のFileMaker ServerではWebサーバーにApache HTTP Serverが内部的に利用されています。

OpenSSL 1.1.1fが公開されています。

OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1fでは、先月中旬に公開されたOpenSSL 1.1.1eで変更されていた点が一部元に戻されています。

OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了したので、今後はバージョン1.1.1系列にアップグレードする必要がある状況です。

AppleからmacOS Catalina 10.15.4、macOS Mojave 10.14.6およびmacOS High Sierra 10.13.6用のSecurity Update 2020-002が公開されています。

上記の各アップデートにはセキュリティに関わる修正が含まれており、macOS Catalina 10.15.4ではsudoがバージョン1.8.31に更新されています。

なお、FileMaker Serverはバージョン18.0.3でmacOS Catalinaに対応しています。

［関連］FileMaker 製品と macOS Catalina 10.15 との互換性（FileMaker ナレッジベース）、FileMaker Server 18.0.4 アップデータが公開（FAMLog）

（2020/07/20追記：関連記事の出典元を修正、更新しました。）

Apache Tomcat 7.0.103、Apache Tomcat 8.5.53およびApache Tomcat 9.0.33が2020年3月中旬に公開されています。

Apache Tomcat 7.0.103、Apache Tomcat 8.5.53およびApache Tomcat 9.0.33にセキュリティ修正が含まれているかは現状では不明です。AJPを利用している場合には、移行ガイドを参照の上、既存の設定ファイルを見直さなければならない場合があるので注意が必要です。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.33です。なお、FileMaker Server 18.0.4ではJava Web公開エンジンにApache Tomcat 8.5.46が使用されています。

［関連］FileMaker Server 18.0.4 アップデータが公開（FAMLog）