ColdFusion 10 アップデート 11 について

2013年7月10日に ColdFusion 10 Update 11 が公開されました。

今回の Update 11 はセキュリティ問題（APSB13-19）に対する修正が含まれています。詳しくは下記のメーカーサイトをご覧下さい。

APSB13-19 ： ColdFusion に関するセキュリティアップデート公開

また、Update 11 には、既知のColdFusion10の修正やサポートするデータベースの追加なども行われています。

ColdFusion 10 Update 11 の修正一覧⇒http://helpx.adobe.com/coldfusion/kb/coldfusion-10-update-11.html
64bit版ColdFusionでのCOMの相互運用性（※ただしJava CFXを経由したCOMの呼び出しなど、対応していない場合もあります。その場合は32bit版ColdFusionで動作をご確認下さい）
Microsoft SQL Server 2012 と MySQL 5.6 のサポート

このアップデートには、ColdFusion 10 Update 1～10 までの修正も含まれています。

ColdFusion 10 Update 11 は、ColdFusion Administrator の[サーバー更新]より行えます。更新機能についての情報を確認したい方は、下記の記事をご覧ください。

ColdFusion 10 のサーバー更新機能ついて
社内プロキシ等の要因によって、デフォルトの状態で更新機能が使えない場合は下記を参照して手動で適用を行って下さい
ColdFusion 10 手動で更新プログラムを適用する方法

その他、Update 11 を適用する際のポイントについて

Update 11 には、デジタル証明書を更新する “必須のアップデート” は含まれていません。過去に一度もUpdateを適用したことが無く、ColdFusionのバージョン番号が 10,282462 の方は、Updateのインストールの前に “必須のアップデート”をインストールして下さい。
- ColdFusion 10 の必須のアップデートについて
- 2013年3月6日に更新されたWindows 8, Windows Server 2012 をサポートする新しいColdFusion 10 インストーラー（Windows版のみ）をインストールされている方は、この “必須のアップデート”の適用は必要ありません
  - インストール直後のバージョン情報は 10, 283922 となります。
    ColdFusion 10: Windows 8, Windows Server 2012 をサポートする新しいインストーラーについて
JDK 1.7 の使用に切り替えたい場合は、Update 11 を適用した後に、ColdFusion の JVM への設定を変更して下さい。
- ColdFusionが使用するJVMを変更する方法について
ColdFusion10とIISとを接続されている方でUpdate 5以降を初めて適用した方は、IISとの接続コネクタを再設定（アンインストール→インストール）することが強く推奨されております。詳しくは下記をご覧下さい
- ColdFusion 10 Update 5 について
  http://helpx.adobe.com/coldfusion/kb/coldfusion-security-hotfix-apsb12-25.html
- Webサーバー接続ツールについて
  http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10-webserver-connector/
ColdFusion10とIISとを接続されている方でUpdate 5以降のコネクタの再設定を完了している（アンインストール→インストールを行った）方は、Update 11を適用した後にコネクタのアップグレードを行って下さい。詳しくは下記をご参照下さい。
- http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10-update-11-iis-fix/
その他
- 本番環境へのアップデータを適用前に、テスト環境等でパッチの適用方法の確認とパッチ適用後の十分な動作確認を行って下さい。
  - 今回のUpdate 11には、既知の不具合の修正も行われています。アップデータを適用した後に動作に影響が無いかを事前にテスト環境等で確認されることをお勧めします。
- メーカーのアドビシステムズ社は、ColdFusion Administrator（/CFIDE/administrator）および、AdminAPI（/CFIDE/AdminAPI）への外部からのアクセスをブロックすることを強く推奨しています。それら詳細は、ColdFusion 10 の LockDown Guide をご参照下さい。
  - ColdFusion 10 LockDown Guide（日本語）
    http://wwwimages.adobe.com/www.adobe.com/content/dam/Adobe/jp/products/coldfusion/pdfs/cf10/cf10-lockdown-guide.pdf
- 過去のセキュリティアップデートに関する情報については、こちらもご参照下さい。
  - Important hotfix-related notes for ColdFusion 9 and ColdFusion 10

記事公開日：2013年07月11日
最終更新日：2013年07月16日

Sample Modal Window

This is just a sample…