FAMLog

Apache Tomcat 8.5.75、Apache Tomcat 9.0.58およびApache Tomcat 10.0.16が2022年1月に公開されています。

Apache Tomcat 8.5.75、Apache Tomcat 9.0.58およびApache Tomcat 10.0.16では、Time-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性（CVE-2022-23181）が修正されています。 当該脆弱性は、FileStoreを利用し、セッションを永続化する構成にしている場合のみ影響を受けるとのことです。

なお、現時点でのApache Tomcatの最新安定バージョンはバージョン10.0.16ですが、Claris FileMaker Server 19.4.2ではJava Web公開エンジンにApache Tomcat 9.0.45が使用されています。

［関連］JVNVU#93604797: Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性（Japan Vulnerability Notes）

2021年11月にオンラインで開催されたClaris Engage Japan 2021の講演資料を公開しました。

・ダウンロード：「Claris FileMaker Server for Linux 入門」（PDF形式／ファイルサイズ：約2.2MB）

「Claris_FileMaker_Server_for_Linux.pdf」のSHA-2ダイジェスト：
43222759d4e7943fc78e90b3026c0c0818fdc5daf6e4a8461cf935e1fe1fe55b

■関連リンク

・Claris FileMaker Server for Linux 入門（Claris ジャパン公式YouTubeチャンネル）

・Ubuntu

・Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（Claris ジャパン公式YouTubeチャンネル）

・Claris Marketplace（Claris International Inc.）

・fmcsadmin（株式会社エミック）

・FMプラン（株式会社エミック）

（2022年3月15日追記：スライドへのリンクをSlideShareからドクセルに変更しました。）

セキュリティ脆弱性の修正を含んだSafari 15.3の提供が2022年1月下旬に開始されています。

WebKitおよびWebKit Storageの脆弱性が修正されたSafari 15.3はmacOS Big SurおよびmacOS Catalinaで利用できますが、同時に公開されたmacOS Monterey 12.2にもSafari 15.3が含まれています。

なお、macOS Mojave 10.14用のSafari 15は提供されておらず、macOS Catalina以降にアップグレードすることが推奨される状況になっています。

［関連］macOS Monterey 12.2の提供が開始（FAMLog）

macOS Catalina 10.15.7用のSecurity Update 2022-001の提供が2022年1月下旬に開始されています。

macOS Catalina 10.15.7用のSecurity Update 2022-001には複数のセキュリティ脆弱性が修正されており、悪意のあるアプリケーションにカーネル権限を取得されて任意のコードを実行される可能性がある問題や、悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある問題などが修正されています。

なお、FileMaker Serverはバージョン18.0.3以降でmacOS Catalinaに対応していて、Claris FileMaker Server 19もmacOS Catalinaをサポートしています。

［関連］macOS Monterey 12.2の提供が開始（FAMLog）、macOS Big Sur 11.6.3の提供が開始（FAMLog）

macOS Big Sur 11.6.3の提供が開始されています。

macOS Big Sur 11.6.3では複数のセキュリティ脆弱性が修正されていて、すでに悪用された可能性のある脆弱性も修正されていることから、macOS Big Surを使用している場合にはアップデートを適用することが推奨されます。

なお、Claris FileMaker Serverはバージョン19.1.2以降であればmacOS Big Surと互換性があり、バージョン19.3.1以降でユニバーサルバイナリとしてAppleシリコン搭載Macに対応するようになっています。

［関連］macOS Monterey 12.2の提供が開始（FAMLog）

macOS Monterey 12.2の提供が開始されています。

macOS Monterey 12.2では複数のセキュリティ脆弱性が修正されています。macOS Montereyに対応しているMacは、MacBook（Early 2016以降）、MacBook Air（Early 2015以降）、MacBook Pro（Early 2015以降）、Mac mini（Late 2014以降）、iMac（Late 2015以降）、iMac Pro（2017以降）およびMac Pro（Late 2013以降）です。

Claris FileMaker ProおよびClaris FileMaker Serverはバージョン19.4.1以降で正式にmacOS Montereyに対応するようになっています。なお、macOS版のFileMaker Server 19.4.1以降では新規インストール時にPHPがインストールされなくなっている点に留意する必要があります。

（2022/01/31追記：すでに悪用された可能性のある脆弱性も修正されていることから、macOS Montereyを使用している場合にはmacOS Monterey 12.2にアップデートすることが推奨されます。）

iPhoneおよび第7世代iPod touch向けのソフトウェア・アップデートとなるiOS 15.3とiPad向けのソフトウェア・アップデートとなるiPadOS 15.3の提供が開始されています。iOS 15.3およびiPadOS 15.3では脆弱性の修正も行われていて、すでに悪用されている可能性のある脆弱性が修正されていることから、すべての対象ユーザーにアップデートを適用することが推奨されています。

iOS 15.3に対応している機種は、第1世代および第2世代のiPhone SE、iPhone 6s、iPhone 6s Plus、iPhone 7、iPhone 7 Plus、iPhone 8、iPhone 8 Plus、iPhone X、iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Max、iPhone 12 mini、iPhone 12、iPhone 12 Pro、iPhone 12 Pro Max、iPhone 13 mini、iPhone 13、iPhone 13 Pro、iPhone 13 Pro Maxおよび第7世代のiPod touchです。

iPadOS 15.3に対応している機種は、第5世代以降のiPad、iPad Air 2、第3世代以降のiPad Air、9.7インチiPad Pro、10.5インチiPad Pro、11インチiPad Pro、12.9インチiPad Pro、iPad mini 4および第5世代以降のiPad miniです。

WordPress 5.9が公開されています。

WordPressはブログから高機能なサイトまで作ることができるオープンソースソフトウェアです。バージョン5.9では、フルサイト編集を利用できるようになっており、新しいデフォルトテーマとしてブロックテーマであるTwenty Twenty-Twoが導入されています。その他にも数多くの新機能が追加されています。

なお、FMPress FormsはWordPress 5.9と互換性があることを検証済みです。FMPress Formsを使用すれば、Contact Form 7で作成したWebフォームから送信されたデータをFileMakerデータベースに登録できるようになります。

バージョン19.2.1以降のClaris FileMaker Serverではfmsadminコマンドを使用してサーバーの検出設定を無効化できるようになっています。

macOSおよびWindows版のFileMaker Serverではサーバーの検出設定が有効になっていますが、fmsadminコマンドを使ってFileMaker Serverの検出設定を無効にするにはSETコマンドを使用します。

［使用例​］
fmsadmin set serverprefs ServerDiscovery=false

なお、バージョン19.3.1以降のFileMaker ServerであればClaris FileMaker Admin APIを用いてサーバーの検出設定を無効化することも可能です。

［関連］Claris FileMaker Server 19.3.1の改善点：Claris FileMaker Admin API（FAMLog）

PHP 8.0.15とPHP 8.1.2が公開されています。

PHP 8.0.15とPHP 8.1.2では不具合の修正が行われています。PHP 7.4系列のアクティブサポートは2021年11月にすでに終了しており、重大なセキュリティに関わる修正が行われるセキュリティサポートは2022年11月28日までの予定となっています。

なお、PHP 8.0は2023年11月26日まで、PHP 8.1は2024年11月25日までセキュリティ修正が継続される予定となっています。