FAMLog


OpenSSL 1.0.1j、OpenSSL 1.0.0oおよびOpenSSL 0.9.8zcが公開

October 16, 2014

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1j」、「OpenSSL 1.0.0o」および「OpenSSL 0.9.8zc」が公開されています。

これらのバージョンでは複数のセキュリティ脆弱性が修正されています。

同時に、2015年12月31日をもってバージョン0.9.8系統のサポートを終了する予定であることが発表されています。

[関連]OpenSSL 0.9.8 End Of Life Announcement

Tag: Security

OpenSSL 1.0.1i、OpenSSL 1.0.0nおよびOpenSSL 0.9.8zbが公開

August 07, 2014

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1i」、「OpenSSL 1.0.0n」および「OpenSSL 0.9.8zb」が公開されています。

これらのバージョンでは複数のセキュリティ脆弱性が修正されています。

なお、OpenSSLはバージョン1.0.2系統の開発も進められており、現在ベータ版が公開されている状況です。

Tag: Security

OpenSSL 1.0.1h、OpenSSL 1.0.0mおよびOpenSSL 0.9.8zaが公開

June 05, 2014

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1h」、「OpenSSL 1.0.0m」および「OpenSSL 0.9.8za」が公開されています。

これらのバージョンでは複数のセキュリティ脆弱性が修正されています。

中でもSSL/TLSにおける中間者攻撃の脆弱性は、クライアントとサーバーが共に脆弱性が存在するバージョン(1.0.1から1.0.1g、1.0.0から1.0.0l、0.9.8y以前の全て)かつサーバーがバージョン1.0.1以降の場合に、通信の盗聴・改竄を行う攻撃が行われる恐れがあります。

[関連]OpenSSL #ccsinjection Vulnerability(株式会社レピダム)

Tag: Security

OpenSSL 1.0.1gが公開

April 09, 2014

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1g」が公開されています。

OpenSSL 1.0.1gでは情報漏洩の危険性があるセキュリティ脆弱性が修正されています。

なお、上記の脆弱性はバージョン0.9.8系統およびバージョン1.0.0系統のOpenSSLには存在しません。「-DOPENSSL_NO_HEARTBEATS」オプションを有効にしてOpenSSLを再コンパイルした場合も同様です。

[関連]OpenSSL の脆弱性に関する注意喚起(JPCERT コーディネーションセンター)

Tag: Security

PHP 5.4.26とPHP 5.5.10が公開

March 07, 2014

PHP 5.4.26」と「PHP 5.5.10」が公開されています。

PHP 5.4.26とPHP 5.5.10では、Fileinfo拡張モジュールにおける脆弱性2点(CVE-2014-1943、CVE-2014-2270)が修正されています。また、PHP 5.5.10ではGDライブラリにおける脆弱性(CVE-2013-7327)が修正されています。

なお、PHPはバージョン5.6系統の開発も進められており、現在「PHP 5.6.0alpha3」が公開されている状況です。

Tag: Apache

PHP 5.4.25とPHP 5.5.9が公開

February 17, 2014

PHP 5.4.25」と「PHP 5.5.9」が公開されています。

PHP 5.4.25とPHP 5.5.9では不具合の修正が行われており、バージョン5.5.9ではGDライブラリにおけるヒープオーバーフローの脆弱性(CVE-2013-7226)が修正されています。

なお、FileMaker Server 13のPHP Web公開機能ではOS X Mavericksに限りPHP 5.4系列が使われていて、バージョン13.0v1ではPHP 5.4.17が使用されています。

Tag: Apache

OpenSSL 1.0.1fとOpenSSL 1.0.0lが公開

January 10, 2014

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1f」および「OpenSSL 1.0.0l」が公開されています。

これらのバージョンではセキュリティ脆弱性の修正が行われています。

なお、バージョン1.0.1fおよび1.0.0lで修正された脆弱性はOpenSSL 0.9.8yには存在しないとのことです。

Tag: Security

FileMaker Go 12の新機能:動画や音声等のサポート

August 08, 2013

2012年4月に登場したFileMaker Go 12では、オブジェクトフィールドにiPadやiPhoneで記録した動画や音声を直接追加できるようになっています。また、その動画や音声をFileMaker Go上で直接再生することもできます。

バージョン12では、オブジェクトフィールド周りの機能が改良されており、オブジェクトフィールドをタップして次の操作を行うことができます。

・写真の追加と撮影
・動画の追加と撮影
・署名の挿入
・オーディオの録音
・iTunesライブラリの項目追加
・ファイルの表示、再生および追加
・データの置換とエクスポート(メールで送信/保存)
・データの削除

なお、写真または動画の撮影については、カメラが搭載されているデバイスでのみ利用可能です。

Tag: FileMaker

PHP 5.3.24とPHP 5.4.14が公開

April 11, 2013

PHP 5.3.24とPHP 5.4.14が公開されています。

PHP 5.3.24とPHP 5.4.14では不具合の修正が行われている他、同梱されているPerl互換正規表現ライブラリであるPCREライブラリはバージョン8.32に更新されています。

なお、PHPはバージョン5.5系統の開発も進められており、現在PHP 5.5 beta3が公開されている状況です。

Tag: Apache

OpenSSL 1.0.1d、OpenSSL 1.0.0kおよびOpenSSL 0.9.8yが公開

February 13, 2013

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1d」、「OpenSSL 1.0.0k」および「OpenSSL 0.9.8y」が公開されています。

これらのバージョンではセキュリティ脆弱性の修正が行われています。

なお、その後OpenSSL 1.0.1eが公開されており、バージョン1.0.1系統を利用している場合には、バージョン1.0.1dではなくバージョン1.0.1eを使用する方がよいでしょう。

Tag: Security

このページの上へ