シナジークエストからのお知らせ

当サイトまたはシナジークエストの業務に関するお知らせです。

Imagemenu セキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを最新版に更新いたしました。

SA-CONTRIB-2010-097 - Imagemenu - Multiple vulnerabilities
http://drupal.org/node/926734

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

拡張モジュールのセキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを、セキュリティ対応後の最新版に更新いたしました。

SA-CONTRIB-2010-095 - Lightbox2 - Multiple Vulnerabilities
http://drupal.org/node/919610

SA-CONTRIB-2010-094 - Embedded Media Field - Access bypass
http://drupal.org/node/919580

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

mollom セキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを最新版に更新いたしました。

SA-CONTRIB-2010-091 - Mollom - Information Disclosure
http://drupal.org/node/912412

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

拡張モジュールのセキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを、セキュリティ対応後の最新版に更新いたしました。

SA-CONTRIB-2010-088 - Content Construction Kit (CCK) - Access Bypass
http://drupal.org/node/880736

SA-CONTRIB-2010-085 - Pathauto - Cross Site Scripting
http://drupal.org/node/880522

SA-CONTRIB-2010-082 - Print - Local file read access
http://drupal.org/node/880392

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

Drupal コアの更新 (5.23、6.19)

不具合の修正とセキュリティ対策を含む Drupal コアの更新がありました。
http://drupal.org/drupal-6.19

報告されているセキュリティ脆弱性については、セキュリティアナウンス(英語)をご覧ください。
http://drupal.org/node/880476

これを受け、シナジークエストでシステム運用をお預かりしている Drupal 5 サイトを 5.23 に、Drupal 6 サイトを 6.19 にそれぞれ更新いたしました。基本的な動作確認は行っておりますが、万一問題が発生した場合は、お手数ですが担当までご一報いただければ幸いです。

各リリースの修正内容の詳細については、リリースノート(英語)をご覧ください。

CCK のセキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを最新版に更新いたしました。

SA-CONTRIB-2010-065 - Content Construction Kit (CCK) - Access Bypass
http://drupal.org/node/829566

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

FileField セキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを最新版に更新いたしました。

SA-CONTRIB-2010-066 - FileField - Cross Site Scripting
http://drupal.org/node/829808

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

views セキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを最新版に更新いたしました。

SA-CONTRIB-2010-067 - Views - Multiple vulnerabilities
http://drupal.org/node/829840

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

FileField セキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを最新版に更新いたしました。

SA-CONTRIB-2010-040: FileField - Access Bypass
http://drupal.org/node/791050

基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。

ImageField セキュリティ更新

シナジークエストでシステム運用をお預かりしている Drupal ベースのサイトで、下記セキュリティ脆弱性の影響を受ける拡張モジュールを最新版に更新いたしました。

SA-CONTRIB-2010-041: ImageField - Access Bypass
http://drupal.org/node/791054

また同時に、5月に入ってからリリースされた各モジュールの更新も適用しております。
基本的な動作確認は行っておりますが、問題が発生した場合は担当までご連絡いただければ幸いです。

今後とも宜しくお願いいたします。