FAMLog

「Apache HTTP Server 2.4.12」が2015年1月下旬に公開されています。

Apache HTTP Server 2.4.12は、Apache HTTP Server 2.4系統の最新版です。バージョン2.4.12では4件のセキュリティ脆弱性が修正されています。また、OpenSSL 0.9.8e以降でgraceful restartの際にmod_sslでメモリーリークが発生していた問題も修正されています。

Apache HTTP Server 2.0系統はすでに保守が終了しており、今後はApache 2.4系統もしくはApache 2.2系統の利用が強く推奨されます。

「PHP 5.6.5」、「PHP 5.5.21」および「PHP 5.4.37」が公開されています。

PHP 5.6.5、PHP 5.5.21およびPHP 5.4.37では複数のセキュリティ脆弱性が修正されています。PHP 5.4系統は今後積極的な不具合の修正は行われない予定となっているため、今後はバージョン5.6系統もしくはバージョン5.5系統へのアップグレードが推奨されています。

なお、FileMaker Server 13では、FileMaker Server 13.0v5に更新することで、Windows版ではPHPのバージョンは5.5.16に、OS X YosemiteではPHPのバージョンは5.5.14に更新されます。

CakePHP 2.6.1が公開されています。

CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.6.1はCakePHP 2.6系統の保守リリースであり、不具合の修正や機能の改善が行われています。バージョン2.5系統からバージョンアップを行う際には移行ガイドで変更点を確認しておくことが推奨されます。

CakePHPはバージョン3.0系統の開発も進められており、現在開発版としてバージョン3.0.0-RC1が公開されている状況です。

CakePHP 2.6.0とCakePHP 2.5.8が公開されています。

CakePHP 2.6では、PostgreSQLデータベースドライバーでsslmodeがサポートされ、MySQLデータベースドライバーでRLIKE演算子がサポートされるようになっています。その他にも数多くの機能追加や改善が行われており、バージョン2.5系統からバージョンアップを行う際には移行ガイドで変更点を確認しておくことが推奨されます。

なお、CakePHP 2.6.0と同時に公開されたCakePHP 2.5.8でバージョン2.5系統における不具合の修正は最後となります。今後CakePHP 2.5系統はセキュリティ関連の修正がなければ更新される予定はないため、バージョン2.6系統への移行が推奨されます。

「PHP 5.6.4」、「PHP 5.5.20」および「PHP 5.4.36」が公開されています。

PHP 5.6.4、PHP 5.5.20およびPHP 5.4.36ではunserialize()における任意のコードを実行される脆弱性（CVE-2014-8142）が修正されています。PHP 5.4系統は今後積極的な不具合の修正は行われない予定となっているため、今後はバージョン5.6系統もしくはバージョン5.5系統へのアップグレードが推奨されています。

なお、FileMaker Server 13では、FileMaker Server 13.0v5に更新することで、Windows版ではPHPのバージョンは5.5.16に、OS X YosemiteではPHPのバージョンは5.5.14に更新されます。

［関連］JVNDB-2014-007356: PHP の ext/standard/var_unserializer.re の process_nested_data 関数における任意のコードを実行される脆弱性（JVN iPedia - 脆弱性対策情報データベース）

CakePHP 2.5.7が公開されています。

CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.5.7はCakePHP 2.5系統の保守リリースであり、不具合の修正や機能の改善が行われています。また、このバージョンではphpunit.pharパッケージと互換になっています。

CakePHPはバージョン3.0系統の開発も進められており、現在開発版としてバージョン3.0.0-beta3が公開されている状況です。また、バージョン2.6系統の開発も進められていて、現在バージョン2.6.0-RCが公開されている状況です。

（2015/01/19追記：「バージョンCakePHP 3.0.0-beta3が公開されている状況」を「バージョン3.0.0-beta3が公開されている状況」に修正しました。）

Apache Tomcat 6.0.43が2014年11月下旬に公開されています。

Apache Tomcat 6.0.43では、HTTPSを利用するすべてのコネクターでSSLv3が無効化され、APRコネクターでTLS 1.1とTLS 1.2がサポートされています。また、Apache Tomcat Native Libraryがバージョン1.1.32に更新され、Tomcat Native LibraryがWindows環境でOpenSSL 1.0.1jとAPR 1.5.1を使用するようになっています。

なお、FileMaker Server 13のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が、FileMaker Server 12およびFileMaker Server 12 AdvancedではTomcat 6.0系列が使用されています。

［関連］Apache Tomcat 7.0.57が公開（FAMLog）

Apache Tomcat 7.0.57が公開されています。

Apache Tomcat 7.0.57では、HTTPSを利用するすべてのコネクターでSSLv3が無効化され、APRコネクターでTLS 1.1とTLS 1.2がサポートされています。また、Apache Tomcat Native Libraryがバージョン1.1.32に更新され、Tomcat Native LibraryがWindows環境でOpenSSL 1.0.1jとAPR 1.5.1を使用するようになっています。

なお、FileMaker Server 13のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が使われていて、バージョン13.0v4ではApache Tomcat 7.0.42が使用されています。

「PHP 5.6.3」、「PHP 5.5.19」および「PHP 5.4.35」が公開されています。

PHP 5.6.3、PHP 5.5.19およびPHP 5.4.35ではFileinfo拡張モジュールにおける脆弱性（CVE-2014-3710）が修正されています。PHP 5.4系統は今後積極的な不具合の修正は行われない予定となっているため、今後はバージョン5.6系統もしくはバージョン5.5系統へのアップグレードが推奨されています。

なお、FileMaker Server 13では、Windows版の場合はPHP 5.3.27、OS X Mountain Lionの場合はPHP 5.3.15、OS X Mavericksの場合はPHP 5.4.17がインストールされます。PHP 5.5系統以降についてはFileMaker ServerやFileMaker API for PHPとの互換性に関する情報は現時点では特にファイルメーカー社からの案内は特にない状況です。

CakePHP 2.5.6が公開されています。

CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.5.6はCakePHP 2.5系統の保守リリースであり、不具合の修正や機能の改善が行われています。

CakePHPはバージョン3.0系統の開発も進められており、現在開発版としてバージョン3.0.0-beta2が公開されている状況です。また、バージョン2.6系統の開発も進められていて、現在バージョン2.6.0-RCが公開されている状況です。

（2015/01/19追記：「バージョンCakePHP 3.0.0-beta2が公開されている状況」を「バージョン3.0.0-beta2が公開されている状況」に修正しました。）