FAMLog

curl 7.58.0が2018年1月下旬に公開されています。

curlは、さまざまな通信規格に対応しているデータ転送用のコマンドラインツールおよびライブラリです。バージョン7.58.0では2点のセキュリティ脆弱性が修正されています。

なお、FileMaker 16では［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。これにより、REST APIを用いて各種WebサービスやアプリケーションにJSONデータを要求するHTTPリクエストを手軽に作成することが可能です。

［関連］FileMaker Pro 16の新機能：［URL から挿入］スクリプトステップのcURL オプション（FAMLog）

Apache Tomcat 7.0.84、Apache Tomcat 8.0.48、Apache Tomcat 8.5.24およびApache Tomcat 9.0.2では、ドキュメントにおける記述ミスにより、意図しないプログラムがCGIプログラムとして実行される可能性を招く恐れがあったことが公表されています。

Apache Tomcat 7.0.84、8.0.48、8.5.24および9.0.2が公開されたのは先月下旬ですが、上記に関する情報は先月末に公開されました。実際の挙動は特に変更されておらず、ドキュメントにおける記述内容が間違っていたため訂正されており、影響度はLow（低）と位置付けられています。

なお、FileMaker Server 13、FileMaker Server 14、FileMaker Server 15およびFileMaker Server 16のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が使用されています。

PHP 7.1.14とPHP 7.2.2が公開されています。

PHP 7.1.14とPHP 7.2.2では不具合の修正が行われており、今回のリリースには特にセキュリティ上の修正は含まれていない模様です。下位互換性のない変更点や推奨されなくなる機能もあるため、下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.2に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。

なお、PHP 5.6は2018年12月31日まで、PHP 7.0は2018年12月3日まで、PHP 7.1は2019年12月1日まで、PHP 7.2は2020年11月30日までセキュリティ修正が継続される予定となっています。

Apache Tomcat 8.5.27、Apache Tomcat 8.0.49およびApache Tomcat 7.0.84が2018年1月下旬に公開されています。

Apache Tomcat 8.5.27、8.0.49および7.0.84では、Jasperによって使われるバッファーサイズを制御するための新しいシステムプロパティ（org.apache.jasper.runtime.BodyContentImpl.BUFFER_SIZE）が追加されている他、Apache Tomcat 7.0.84ではJava 9をサポートするようになっています。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0系統ですが、FileMaker Server 13とFileMaker Server 14、FileMaker Server 15、FileMaker Server 16のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が使用されています。

Apache Tomcat 9.0.4が2018年1月下旬に公開されています。

Apache Tomcat 9.0.4は、バージョン9.0系統における最初の安定版です。バージョン9.0系統は、Servlet 4.0およびJavaServer Pages 2.3に対応し、Java 8以降が必要です。2018年1月現在、Apache Tomcat 6.0のダウンロードページは削除されており、Apache Tomcat 8.0系列は2018年6月30日にサポートが終了する予定となっています。

なお、FileMaker Server 13とFileMaker Server 14、FileMaker Server 15、FileMaker Server 16のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が使用されています。

CakePHP 2.10.7が公開されています。

CakePHP 2.10.7は、バージョン2系のAPI互換となる保守リリースであり、PHP 7.2に対応しています。CakePHP 2.9系統からCakePHP 2.10系統にバージョンアップする際には移行ガイドで各種変更点を確認してから移行作業を行う必要があります。

なお、オリジナルのFMCakeMix（CakePHP用のFileMakerデータソースドライバー）はCakePHP 2.10に対応していませんが、https://github.com/matsuo/FMCakeMixにあるFMCakeMixはCakePHP 2.10で動作可能な状態になっています。CakePHPをバージョン2.10に更新する際には、FMCakeMixもあわせて更新するようにしてください。

Apache HTTP Serverのバージョン2.2系列は2017年12月に公式サポートが終了しました。

バージョン2.2系統のメンテナンスリリースが提供されるのは2017年6月まで、セキュリティ修正の提供は2017年12月までとなっていました。Apache HTTP Server 2.2系列に対するセキュリティ修正は公式には提供されなくなるため、今後はApache HTTP Server 2.4系統へのアップグレードが推奨されます。

なお、現時点におけるApache HTTP Serverの最新安定版は、2017年10月に公開されたApache HTTP Server 2.4.29です。

［関連］Apache HTTP Server 2.4.27とApache HTTP Server 2.2.34が公開（FAMLog)、Apache HTTP Server 2.4.29が公開（FAMLog)

PHP 5.6.33、PHP 7.0.27、PHP 7.1.13およびPHP 7.2.1が公開されています。

PHP 5.6.33、PHP 7.0.27、PHP 7.1.13およびPHP 7.2.1ではそれぞれセキュリティ脆弱性が修正されています。下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.2に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。

なお、PHP 5.6は2018年12月31日まで、PHP 7.0は2018年12月3日まで、PHP 7.1は2019年12月1日まで、PHP 7.2は2020年11月30日までセキュリティ修正が継続される予定となっています。

CakePHP 2.10.6が公開されています。

CakePHP 2.10.6は、バージョン2系のAPI互換となる保守リリースであり、Controller::postConditions()におけるセキュリティ脆弱性が修正されています。CakePHP 2.9系統からCakePHP 2.10系統にバージョンアップする際には移行ガイドで各種変更点を確認してから移行作業を行う必要があります。

なお、オリジナルのFMCakeMix（CakePHP用のFileMakerデータソースドライバー）はCakePHP 2.10に対応していませんが、https://github.com/matsuo/FMCakeMixにあるFMCakeMixはCakePHP 2.10で動作可能な状態になっています。CakePHPをバージョン2.10に更新する際には、FMCakeMixもあわせて更新するようにしてください。

Apache Tomcat 8.0.48が公開されています。

Apache Tomcat 8.0.48では、Java 9をサポートするようになっています。Apache Tomcat 8.0系列は2018年6月30日にサポートが終了する予定となっています。2018年10月になるとApache Tomcat 8.0のダウンロードページが削除される予定となっており、現在Apache Tomcat 8.0系列を利用している場合にはApache Tomcat 8.5系列へのアップグレードが推奨されることになります。Apache Tomcatはバージョン9.0系統の開発も進められており、現在バージョン9.0.2（ベータ版）が公開されている状況です。

なお、FileMaker Server 13とFileMaker Server 14、FileMaker Server 15、FileMaker Server 16のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が使用されています。

［関連］Apache Tomcat 8.0系列のサポート終了予定日（FAMLog）