FAMLog

curl 7.77.0が2021年5月下旬に公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。curl 7.77.0では3点のセキュリティ脆弱性が修正されています。

なお、バージョン16以降のClaris FileMakerでは［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。Claris FileMaker 19の［URL から挿入］スクリプトステップでは、--cert-type、--cert（-E）、--key-type、--key、--passおよび--version（-V）オプションが新たに利用できるようになっています。

Apache Tomcat 7.0.109が2021年4月下旬に公開されています。

Apache Tomcat 7.0系列は2021年3月末にサポートが終了し、2021年6月末にはApache Tomcat 7.0のダウンロードページが削除される予定となっていることから、今後はApache Tomcat 8.5系列以降へのアップグレードが推奨されることになります。

現時点でのApache Tomcatの最新安定バージョンはバージョン10.0.6です。なお、Claris FileMaker Server 19.2.1ではJava Web公開エンジンにApache Tomcat 9.0.39が使用されています。

［関連］Apache Tomcat 7.0系列のサポート終了予定日（FAMLog）

PHP 7.3.28、PHP 7.4.19およびPHP 8.0.6が公開されています。

2021年4月下旬に公開されたPHP 7.3.28、PHP 7.4.18およびPHP 8.0.5ではそれぞれimap_mail_compose()のセキュリティ脆弱性が修正されていましたが、PDO_pgsqlの不具合に対応するために急遽PHP 7.4.19とPHP 8.0.6が2021年5月上旬に公開された次第です。

なお、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日まで、PHP 8.0は2023年11月26日までセキュリティ修正が継続される予定となっています。

curl 7.76.1が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。バージョン7.76.1では不具合の修正が行われており、セキュリティ修正は含まれていません。

なお、バージョン16以降のClaris FileMakerでは［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。Claris FileMaker 19の［URL から挿入］スクリプトステップでは、--cert-type、--cert（-E）、--key-type、--key、--passおよび--version（-V）オプションが新たに利用できるようになっています。

curl 7.76.0が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。curl 7.76.0では2点のセキュリティ脆弱性が修正されています。

なお、バージョン16以降のClaris FileMakerでは［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。Claris FileMaker 19の［URL から挿入］スクリプトステップでは、--cert-type、--cert（-E）、--key-type、--key、--passおよび--version（-V）オプションが新たに利用できるようになっています。

PHP 7.4.16とPHP 8.0.3が公開されています。

PHP 7.4.16とPHP 8.0.3では不具合の修正が行われています。PHP 7.2系統の保守は2020年11月に終了しており、今後はバージョン7.3系列以降にアップグレードする必要がある状況です。

なお、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日まで、PHP 8.0は2023年11月26日までセキュリティ修正が継続される予定となっています。

CakePHP 2.10系列は2021年6月15日にサポートが終了する予定となっています。

2021年3月現在、CakePHP 2.10系列の最新バージョンはCakePHP 2.10.24です。CakePHP 2.10系統のセキュリティ修正は2021年6月15日まで継続される予定となっていますが、CakePHP 2.10.24がCakePHP 2.x系統の最終保守リリースとなる見通しです。

なお、現時点におけるCakePHPの最新バージョンはバージョン4.2.4ですが、FMCakeMix（CakePHP用のFileMakerデータソースドライバー）はCakePHP 3.xやCakePHP 4.xに対応していないのでご注意ください。

［関連］CakePHP 2.10.24が公開（FAMLog）

Apache Tomcat 7.0.108、Apache Tomcat 8.5.63、Apache Tomcat 9.0.43およびApache Tomcat 10.0.2が2021年2月上旬に公開されています。

Apache Tomcat 8.5.63、Apache Tomcat 9.0.43およびApache Tomcat 10.0.2では、2点のセキュリティ脆弱性（CVE-2021-25329およびCVE-2021-25122）が修正されています。また、Apache Tomcat 7.0.108では、1点のセキュリティ脆弱性（CVE-2021-25329）が修正されています。Apache Tomcat 7.0.108、8.5.63、9.0.43および10.0.2が公開されたのは先月上旬ですが、上述の修正に関する情報は今日になって公開されました。

現時点でのApache Tomcatの最新安定バージョンはバージョン10.0.2です。なお、Apache Tomcat 7.0系列は2021年3月31日にサポートが終了する予定となっています。

［関連］JVNVU#97014415: Apache Tomcat に対するアップデート（Japan Vulnerability Notes）、Apache Tomcat 7.0系列のサポート終了予定日（FAMLog）

PHP 7.3.27、PHP 7.4.15およびPHP 8.0.2が公開されています。

PHP 7.3.27、PHP 7.4.15およびPHP 8.0.2ではそれぞれセキュリティ脆弱性の修正が行われています。PHP 7.2系統の保守は2020年11月に終了しており、今後はバージョン7.3系列以降にアップグレードする必要がある状況です。

なお、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日まで、PHP 8.0は2023年11月26日までセキュリティ修正が継続される予定となっています。

curl 7.75.0が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。バージョン7.75.0では不具合の修正や機能追加が行われており、セキュリティ修正は含まれていません。

なお、バージョン16以降のClaris FileMakerでは［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。Claris FileMaker 19の［URL から挿入］スクリプトステップでは、--cert-type、--cert（-E）、--key-type、--key、--passおよび--version（-V）オプションが新たに利用できるようになっています。