FAMLog

Apache Tomcat 7.0.100、Apache Tomcat 8.5.51およびApache Tomcat 9.0.31が2020年2月中旬に公開されています。

Apache Tomcat 7.0.100、Apache Tomcat 8.5.51およびApache Tomcat 9.0.31では、AJPを利用している場合のデフォルト設定が各種変更されており、セキュリティ修正が含まれているかは現状では不明です。AJPを利用している場合には、移行ガイドを参照の上、既存の設定ファイルを見直す必要があるので注意が必要です。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.31です。なお、FileMaker Server 18ではJava Web公開エンジンにApache Tomcat 8.5.34が使用されています。

（2020/03/28追記：「2019年2月中旬に公開」を「2020年2月中旬に公開」に修正しました。）

PHP 7.2.28、PHP 7.3.15およびPHP 7.4.3が公開されています。

PHP 7.2.28、PHP 7.3.15およびPHP 7.4.3ではそれぞれセキュリティ脆弱性の修正が行われています。PHP 7.1系統の保守は2019年12月1日に終了しており、今後はバージョン7.2系列以降にアップグレードする必要がある状況です。

なお、PHP 7.2は2020年11月30日まで、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日までセキュリティ修正が継続される予定となっています。

［関連］PHP 7.1系列の公式セキュリティサポート終了予定日（FAMLog）

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 8.2」が公開されています。

OpenSSH 8.2では、新たにFIDO U2Fデバイスによる2要素認証がサポートされ、sshd_configにおいて他の設定ファイルを読み込めるIncludeディレクティブが追加されています。他にも多数の機能追加や不具合修正が行われています。

なお、SHA-1アルゴリズムの危殆化により、近い将来のリリースで「ssh-rsa」公開鍵署名アルゴリズムがデフォルトでは無効化される予定であるとのことです。

［参考］OpenSSH 8.2 がリリースされました（春山征吾のBlog）

FileMaker Pro Advancedの「Get(エラー処理状態)関数」は、［エラー処理］スクリプトステップのスクリプトステップオプションが［オン］の場合は「1」（真）を、それ以外の場合は「0」（偽）を返します。

スクリプトステップオプションを［オン］にして［エラー処理］スクリプトステップを使用すると、FileMaker Pro Advancedの警告メッセージや一部のダイアログボックスが表示されないようにすることができます。逆に、スクリプトステップオプションが［オフ］の場合には、警告メッセージが表示されるようになります。

なお、Get(エラー処理状態)関数はバージョン7で追加された関数です。

FileMaker Pro Advancedの「Get(スクリプトアニメーション状態)関数」は、現在実行されているスクリプトでアニメーションが有効になっている場合は「1」（真）を、それ以外の場合は「0」（偽）を返します。

デフォルトでは、現在実行されているスクリプトでアニメーションは無効になっています。現在のスクリプトで［レイアウトオブジェクトアニメーション設定］スクリプトステップを使用してアニメーションを有効にするように設定されている場合は、「1」を返します。

なお、Get(スクリプトアニメーション状態)関数はバージョン13で追加された関数です。

［関連］FileMaker Pro 13の新機能：バージョン13で追加されたスクリプトステップ一覧（FAMLog）、FileMaker Pro 13の新機能：バージョン13で追加された関数一覧（FAMLog）、FileMaker Pro 14で名称が変更されたスクリプトステップ（FAMLog）

AppleからmacOS Catalina 10.15.3、macOS Mojave 10.14.6およびmacOS High Sierra 10.13.6用のSecurity Update 2020-001が公開されています。

上記の各アップデートにはセキュリティに関わる修正が含まれており、macOS Catalina 10.15.3ではPHPはバージョン7.3.11に更新されています。

なお、FileMaker Serverはバージョン18.0.3でmacOS Catalinaに対応しています。

［関連］FileMaker 製品と macOS Catalina 10.15 との互換性（FileMaker ナレッジベース）

（2020/01/31追記：macOS Mojave 10.14.6およびmacOS High Sierra 10.13.6用のSecurity Update 2020-001ではPHPはバージョン7.1.33に更新されています。）

FileMaker Pro Advancedの「Get(アクティブ選択サイズ)関数」は、選択されている文字数を表す数値を返します。

4つの文字が選択されている場合、Get(アクティブ選択サイズ)関数は「4」を返します。アクティブフィールドで何も選択されていない場合は「0」を返し、どのフィールドもアクティブでない場合は何も返しません。

なお、Get(アクティブ選択サイズ)関数はバージョン7で追加された関数です。FileMaker WebDirectではこの関数はサポートされないため空の文字列を返します。

［関連］FileMaker WebDirectでサポートされていない取得関数（FAMLog）

PHP 7.2.27、PHP 7.3.14およびPHP 7.4.2が公開されています。

PHP 7.2.27、PHP 7.3.14およびPHP 7.4.2ではそれぞれセキュリティ脆弱性の修正が行われています。PHP 7.1系統の保守は2019年12月1日に終了しており、今後はバージョン7.2系列以降にアップグレードする必要がある状況です。

なお、PHP 7.2は2020年11月30日まで、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日までセキュリティ修正が継続される予定となっています。

［関連］PHP 7.1系列の公式セキュリティサポート終了予定日（FAMLog）

AdoptOpenJDK 8 update 242（jdk8u242-b08）が公開されています。

AdoptOpenJDK 8 update 242では複数のセキュリティ脆弱性が修正されています。2019年2月にOracle社によるJava 8の商用向け公式サポートが終了したことに伴い、Javaのセキュリティアップデートを行う際には、Oracle Java SE SubscriptionをOracle社から購入する、もしくはオープンソースの実装であるOpenJDK 8に移行する必要が出てきます。

FileMaker ナレッジベースの記事では、Oracle JREをアンインストールしてAdoptOpenJDK 8に移行する手順が記載されていますが、FileMaker Serverのバージョンや使用しているオペレーティングシステムによって移行手順が異なります。OpenJDKへの移行方法の詳細についてはFileMaker ナレッジベースの記事を必ず参照するようにしてください。

［関連］FileMaker Server 18でOracle Java SE 8からOpenJDK 8に移行する（FAMLog）、FileMaker Server 18.0.3 以降での Java の変更（FileMaker ナレッジベース）

CakePHP 2.10.20が公開されています。

CakePHP 2.10.20は、バージョン2系のAPI互換となる保守リリースです。CakePHP 2.10系統は、CakePHP 4.0.0がリリースされた後12ヶ月間不具合修正をサポート、およびCakePHP 4.0.0がリリースされた後18ヶ月間セキュリティ修正をサポートする予定となっています。

CakePHP 4.0.0は2019年12月中旬に公開されたので、CakePHP 2.10系統のセキュリティ修正は2021年6月中旬頃まで継続されると見込まれます。

［関連］CakePHP 4.0.0が公開（FAMLog）、CakePHP 2.10.20 Released（The Official CakePHP Blog）