※本ページは、メーカーサイトの情報を部分的に抜粋して紹介していますが、参考情報としてのご紹介であり、内容の正確さや最新さ、推奨を保証するものではありません。また、本ページの内容とオリジナルの英文ページとの間に齟齬や矛盾があった場合(英文ページで情報が追加・変更された場合も含む)には、オリジナルの英文ページの情報を優先して下さい。
---------------
2019年12月10日(US時間)に ColdFusion 2018 Update 7 が公開されました。このアップデートは、メーカーで確認された重要なセキュリティの問題(優先度2)の修正が含まれています。
(参考⇒メーカーの公式ブログの投稿)
この Update 7で修正されるセキュリティの問題は Windows版のみ影響を受けます。Unix, Mac OSでは、このセキュリティの問題は該当しないため、Update 6 から Update 7へと更新する必要はありません
ColdFusion Administratorから Update 7をインストールする場合は、(Update4にて差し替えられた証明書を利用するため)Update 4 ~ 6 がインストールされている必要があります。Update 4未満の環境からUpdate 7に更新される場合は、一旦 Update 4を適用頂くか、手動(Update 7のファイルをダウンロードしコマンド実行)でUpdate 7をインストールしてください
---------------
ファイルをアップロードする処理
において”新たに追加されたブラックリスト”に指定されている拡張子のアップロードを制限する機能が加わります。また、デフォルトで次に紹介する拡張子がブラックリストに掲載されます。Update 7ではWebサーバーとの接続コネクタの更新はありません。
そのため、既にUpdate 6を適用して、WebサーバーとColdFusion 2018との接続コネクタも新しいバージョンに変更済みの場合は、接続コネクタの作業は不要です。Update 6未満の環境からUpdate 7を適用する場合、または、Update 6は適用済みだけれどもWebサーバーコネクタを更新していなかった場合は、Update 7を適用後、接続コネクタ再定義(一旦コネクタを削除し、再登録)してください。
【注意】
コネクタ関連に独自の修正や設定変更等を行われている
場合は、接続コネクタの再定義によりそれらの値が初期値に戻ります
ので、コネクタの再登録後に変更設定をやり直してください。接続コネクタの追加や削除時に{cf_install_home}/config/wsconfig/backup フォルダに既存の設定のバックアップを置くことが可能になりましたので、該当される方は、バックアップしたそれらファイルの内容と比較して、変更を行って下さい。長時間のリクエストの途中でApacheがクラッシュを起こしブラウザへの応答が中断する
不具合が確認されています。下記のFAQ記事の内容に従い、設定を変更してください
記事公開日:2019年12月11日
最終更新日:2019年12月11日
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Praesent suscipit iaculis libero sed tristique. Quisque mollis dolor non tellus placerat vitae sodales lectus porta. Curabitur ut suscipit tellus. Maecenas rhoncus, ante vitae vehicula vestibulum, metus sapien dapibus tellus, et mattis dolor neque vitae nisl. Nullam eleifend ultrices ipsum eget pretium. Curabitur semper metus ut ante adipiscing nec volutpat sem rutrum. Nullam a nisi lacus, non interdum ante. Vivamus ante augue, commodo vel egestas sed, pharetra nec dui. Quisque sed tellus felis. Donec ipsum mauris, sagittis eu accumsan in, aliquam non ipsum.
Vestibulum tempor nunc nec felis scelerisque eget elementum erat dignissim. Ut vel ipsum mollis orci venenatis luctus. Aenean vehicula quam vel quam porttitor ac iaculis elit pulvinar. Proin consequat, ipsum eu venenatis semper, justo turpis posuere tortor, ac placerat metus nisl et lectus. Nulla cursus dui id nunc ullamcorper sed semper nisl lobortis. Aliquam erat volutpat. Phasellus arcu ante, imperdiet in ornare sed, laoreet eu massa.