セキュリティ情報 SC2019-001-302938


最新のアップデートに関する情報

解説

本セキュリティ情報では、Sitecoreのセキュリティ関連の新しい動きについてお届けします。

今回は、修正がご利用いただける重要な脆弱性(SC2019-001-302938)についてお知らせします。

Sitecoreのお客様及びパートナー企業の皆様に、以下の情報をご確認の上、すべてのSitecoreシステムに修正プログラムを適用していただくことを推奨いたします。

Sitecore Knowledge Baseに掲載された新しいセキュリティ情報の通知を希望する場合、セキュリティ アップデートを購読してください。

重大度の定義

お客様やパートナーが潜在的なセキュリティの脆弱性の重大度を理解しやすくなるよう、Sitecoreではセキュリティ問題を報告する際に以下の定義を使用しています:
KB1000686

バージョン

影響を受けるバージョン

脆弱性SC2019-001-302938は、次のバージョンに影響を与えます。

脆弱性は、影響を受けるバージョンを実行しているすべてのSitecoreシステムで発生します。これには、CMS専用モードとxDB有効化モード、シングルインスタンス環境とマルチインスタンス環境、マネージド クラウド環境、およびインターネット上に公開されている、/sitecore/adminパス以下のページにSitecoreユーザーがアクセスできる、すべてのSitecoreサーバー ロール(コンテンツ デリバリー、コンテンツ編集、Reporting、Processing、Publishingなど)が含まれます。

影響を受けるすべてのSitecore XPバージョンに対して、Hotfix・パッチが提供されています。

影響を受けないバージョン

解決策

この問題を解決するには、以下のいずれかのオプションを検討してください:

更新履歴