※本ページは、メーカーサイトの情報を部分的に抜粋して紹介していますが、参考情報としてのご紹介であり、内容の正確さや最新さ、推奨を保証するものではありません。また、本ページの内容とオリジナルの英文ページとの間に齟齬や矛盾があった場合(英文ページで情報が追加・変更された場合も含む)には、オリジナルの英文ページの情報を優先して下さい。
米国時間 2023年10月6日(日本時間10月7日(土))に ColdFusion 2023 Update 5が公開されました。このアップデートは、約25個の不具合の修正の他、パッケージの更新(全部)、また、内部エンジンTomcatをはじめとするライブラリの更新や、Webサーバーコネクタの更新が含まれています(Updateのインストール後にWebサーバーコネクタの再定義を行ってください)。
【注意1】
Update 5のページにも情報が一部掲載されていますが、ColdFusion 2023で使用するJavaを2023年7月にリリースされたJava 17.0.8以降に切り替えている場合、ColdFusion AdministratorからのUpdate 5の適用に失敗します(更新の途中で、一部のパッケージのダウンロードやバックアップ
。
そのため、ColdFusion 2023で使用するJavaを17.0.8以降にしている場合は Update 5の適用の際は以下のどちらかの方法で行ってください。
・一時的に使用するJavaをColdFusion2023の初期JVM([cf_root]/jre/bin)に
戻して(ColdFusionの再起動が必要)からUpdate 5を適用する
・手動でColdFusion 2023 Update 5を適用する
下記のFAQも参考にしてください
https://cfassociates.samuraiz.co.jp/index.cfm/faq/etc/update-error-after-2023july-java/
【注意2】
Update 5ではWebサーバーコネクタの更新が行われています。
ですので、Update 5の適用が完了した後、接続コネクタの「再定義(一旦コネクタを削除し、再登録)」
を行ってください。
webサーバー設定ツールを起動し、既存のwebサーバーとの接続設定を全て削除します。削除後は、再び前回と同様の設定でWebサーバーとの接続を行って下さい
※「Webサーバー設定ツール」の起動方法についてのColdFusionマニュアル
https://helpx.adobe.com/jp/coldfusion/configuring-administering/web-server-management.html#WebServerManagement-Webserverconfiguration
※参考記事「ColdFusionクリニック」
http://forum.samuraiz.co.jp/cfclinic/foundation/003_wsconfig.html
【注意】
コネクタ関連に修正や設定の変更や追加を行っている
場合は、接続コネクタの再定義によりそれらの値が初期値に戻ります
ので、コネクタの再登録後に変更設定をやり直してください(特にApacheと接続している場合は、cf_scriptsのエイリアスの変更などを mod_jk_vhost.conf に行っていますので、再登録後にその設定を再び反映させるのを忘れないようにしてください
)。接続コネクタの追加や削除時に{cf_install_home}/config/wsconfig/backup フォルダに既存の設定がバックアップされていますので、バックアップしたそれらファイルの内容と比較して、変更を行って下さい。
【注意】
Apacheとの接続を行っている際は、再定義(一旦コネクタを削除し、再登録)によって、再び 503エラーが発生するようになります。
接続コネクタの再定義によりそれらの値が初期値に戻るためです。
コネクタの再登録後に変更設定をやり直してください。Webサーバー(Apache等)と接続後、.cfmページのリクエストが503エラーになる
攻撃者からのリスクを軽減するために、ColdFusion 2016以降は内部Webサーバーを使用したAdministratorへのアクセスが強く推奨され、デフォルトの状態でも外部Webサーバーを経由したAdministratorへのアクセスがブロックされています。外部Webサーバーを使用(経由)した Administratorへのアクセスは推奨されておらず、推奨されていない機能に関連する問題が発生した場合メーカーはサポートを行いません
【注意3】
アドビでは、セキュリティへの備えが必要となるサイトでColdFusionを使用する 場合は、ColdFusionが使用するJavaを最新のリビジョンにすることを推奨しています。UpdateにはJavaの更新は含まれないため、Updateとは別にJavaのインストールとColdFusionのJVM設定の変更が必要となります。サポートするJavaのバージョンやインストール方法・JVM設定の変更方法については、以下の FAQ をご確認ください。
ColdFusionが使用するJVMを変更する方法について(再更新)
また、アドビでは、ColdFusion セキュリティ ページに概要が記載されているセキュリティ構成設定を確認するとともに、それぞれのロックダウン ガイドを適用することを推奨しています。
ColdFusion 2023 Lockdown Guide
※記事中の「サーバー自動ロックダウン」インストーラーについては、強力なセキュリティ設定をインストール・ウィザード形式でステップで行っていける半面、「ColdFusionの実行ユーザー」の変更や「ファイルシステムのアクセス許可の変更によりwebルート以下の書き込みの制限」、「Webサーバー設定」の変更など、既存の運用に影響を生じることが考えられます。そのため、実稼働環境に導入する前に、すべての推奨事項を分離されたテスト環境でテストすることが強く推奨されています。
上記のロックダウンガイドに沿って手動で設定を変更していくことなども検討してください。以下のFAQも参考にしてください
【補足】
全パッケージの更新がされています
。Webサーバーコネクタも更新されているため、コネクタの再定義が必要です
。
ColdFusion 2021以降は手順が異なっています
。詳しくは、下記の記事をご参考下さい
対象のパッケージは一旦アンインストールされ
、そのあとに自動的に行われるColdFusionの再起動の中で更新後のパッケージのインストールを試みます。パッケージのURLにアクセスできなかった場合などは、そのパッケージが含まれない状態になりますので、手動でパッケージを追加してください。(注意)Unix環境では
、手動でUpdateを適用した際は、そのUpdateを実行してユーザーで、新規フォルダやファイルが作成されます。また、再起動も手動でUpdateを実行したユーザーで行われる模様です。そのため、本来と異なる起動ユーザーでColdFusionが実行され、ファイル・フォルダの権限不足エラーなど、動作の障害や404エラーの発生を招くことがあります。この状態になった場合は、Update適用後に再起動された ColdFusion 2023を停止し、下記の手順を実施した後、改めて、通常の方法でColdFusionを起動してくださいその他の情報がある場合は、確認次第、情報を追記・修正致します
記事公開日:2023年10月10日
最終更新日:2023年10月11日
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Praesent suscipit iaculis libero sed tristique. Quisque mollis dolor non tellus placerat vitae sodales lectus porta. Curabitur ut suscipit tellus. Maecenas rhoncus, ante vitae vehicula vestibulum, metus sapien dapibus tellus, et mattis dolor neque vitae nisl. Nullam eleifend ultrices ipsum eget pretium. Curabitur semper metus ut ante adipiscing nec volutpat sem rutrum. Nullam a nisi lacus, non interdum ante. Vivamus ante augue, commodo vel egestas sed, pharetra nec dui. Quisque sed tellus felis. Donec ipsum mauris, sagittis eu accumsan in, aliquam non ipsum.
Vestibulum tempor nunc nec felis scelerisque eget elementum erat dignissim. Ut vel ipsum mollis orci venenatis luctus. Aenean vehicula quam vel quam porttitor ac iaculis elit pulvinar. Proin consequat, ipsum eu venenatis semper, justo turpis posuere tortor, ac placerat metus nisl et lectus. Nulla cursus dui id nunc ullamcorper sed semper nisl lobortis. Aliquam erat volutpat. Phasellus arcu ante, imperdiet in ornare sed, laoreet eu massa.