ブログ

[手嶋屋] OpenPNE 最新情報お知らせメール 2016/11/18 号

2016年12月1日
OpenPNE 最新情報お知らせメール, ブログ

「OpenPNE 最新情報お知らせメール」は毎月第三水曜日頃、『OpenPNE 技術サポート』にご契約いただいたお客様へ
OpenPNE の最新情報・携帯電話IPアドレス帯域の更新情報等をまとめてお届けするものです。

以下に 2016/11/18 に配信した『OpnePNE 技術サポート』を掲載いたします。

[手嶋屋] OpenPNE 最新情報お知らせメール 2016/11/18 号

※ 本メールは OpenPNE 技術サポートサービス にご契約いただいた全てのお客様向けに配信しております。

┏┏┏┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┏┏┏
┏┏　　 OpenPNE 最新情報お知らせメール 2016/11/18 号
┏
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お客様各位

いつもOpenPNEをご利用いただき、ありがとうございます。
今月のOpenPNE プロジェクト・OpenPNE 技術サポートサービスの最新情報をまとめてお届けいたします。

□■ INDEX ■□━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

1.OpenPNEおよび一部ブラグインに存在する複数の脆弱性に対する修正について
2.OpenPNE 3 安定版の次回リリースについて
3.OpenPNE 技術サポートブログ情報

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ 1 ◆ OpenPNEおよび一部ブラグインに存在する複数の脆弱性に対する修正について
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
2016/11/10（木）、OpenPNE, opTimelinePlugin, opDiaryPlugin, opFavoritePlugin および opWebAPIPlugin に対して
次の通りセキュリティリリースを行いました。
内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。

・OpenPNE 3.8.21.1, OpenPNE 3.6.24.1
・opTimelinePlugin 1.2.6.1
・opDiaryPlugin 1.4.1.1, opDiaryPlugin 1.5.1.1
・opFavoritePlugin 1.0.1.1
・opWebAPIPlugin 0.5.1.2

これらのバージョンは、OpenPNE, opTimelinePlugin, opDiaryPlugin, opFavoritePlugin 
および opWebAPIPlugin に存在する下記の脆弱性に対する修正を含んでいます。

1. SNSメンバー間におけるアクセス制限を回避する脆弱性
2. ログイン可能なセッションCookieがOAuthを使用するサードパーティアプリに流出する脆弱性
3. IPアドレスに基づくWeb APIへのアクセス制限を回避する脆弱性
4. HTTPヘッダインジェクション脆弱性

詳細は　http://www.openpne.jp/archives/12948/　をご覧ください。

内容についてご不明な点などございましたら、お気軽にお問い合わせください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ 2 ◆ OpenPNE 3 安定版の次回リリースについて
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
今後の OpenPNE 3 安定版のリリースは以下を予定しております。

2016年12月08日(木) ：
　- OpenPNE3 旧安定版 3.6.25リリース予定

2016年12月08日(木) ：
　- OpenPNE3 新安定版 3.8.22リリース予定

更新内容につきましては、ブログにてお知らせしますのでご確認ください。
http://www.openpne.jp/blog/

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆ 3 ◆ OpenPNE 技術サポートブログ情報
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
以下の技術サポートブログにて、OpenPNEの運用・カスタマイズに役立つ情報を掲載しております。
http://support.pne.jp/category/blog/supportpne

11月中旬の更新はありませんでした。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
☆ お知らせメールのバックナンバーは、以下のページでご確認いただけます。
http://support.pne.jp/category/blog/mail_back_number
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

次回の OpenPNE 最新情報お知らせメールの配信は、2016年12月21日(水)を予定しております。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
本メールに関するご意見や送信先の変更・次回以降の配信停止などは
support_tech@tejimaya.com までご連絡ください。

今後とも、OpenPNE 技術サポートサービスをよろしくお願いいたします。
--------------------------------------------------------------------
◆株式会社手嶋屋

株式会社手嶋屋

営業所：東京都​新宿区西新宿7-19-21 厳島ビル4F
本社：東京都板橋区舟渡2-11-23
TEL：​03-6908-9323
--------------------------------------------------------------------

■公式SNS
https://sns.openpne.jp/
OpenPNEユーザーの皆さんが気軽にコミュニケーションができるQ&Aサイトです。
どなたでも無料で利用できます。（facebook、google、twitter の各アカウントでログインが可能です。）

■技術サポートサービス
http://support.pne.jp/
OpenPNE開発元の手嶋屋が提供しているサービスです。
有料になりますがこちらにお申し込みいただきますと弊社のOpenPNE開発エンジニアがOpenPNEの様々なトラブルについて、調査・サポートさせていただきます。