本セキュリティ情報では、Sitecoreのセキュリティ関連の新しい動きについてお届けします。
今回は、修正がご利用いただける重要な脆弱性(SC2019-001-302938)についてお知らせします。
Sitecoreのお客様及びパートナー企業の皆様に、以下の情報をご確認の上、すべてのSitecoreシステムに修正プログラムを適用していただくことを推奨いたします。
Sitecore Knowledge Baseに掲載された新しいセキュリティ情報の通知を希望する場合、セキュリティ アップデートを購読してください。
お客様やパートナーが潜在的なセキュリティの脆弱性の重大度を理解しやすくなるよう、Sitecoreではセキュリティ問題を報告する際に以下の定義を使用しています:
KB1000686
影響を受けるバージョン
脆弱性SC2019-001-302938は、次のバージョンに影響を与えます。
脆弱性は、影響を受けるバージョンを実行しているすべてのSitecoreシステムで発生します。これには、CMS専用モードとxDB有効化モード、シングルインスタンス環境とマルチインスタンス環境、マネージド クラウド環境、およびインターネット上に公開されている、/sitecore/adminパス以下のページにSitecoreユーザーがアクセスできる、すべてのSitecoreサーバー ロール(コンテンツ デリバリー、コンテンツ編集、Reporting、Processing、Publishingなど)が含まれます。
影響を受けるすべてのSitecore XPバージョンに対して、Hotfix・パッチが提供されています。
影響を受けないバージョン
この問題を解決するには、以下のいずれかのオプションを検討してください:
註:インストール方法については、アーカイブ内のreadme.htmlファイルをご参照ください。