Title:
TeamPage 6.2.64 アップデート
TeamPage 6.2.64 には、Apache Solr 高機能検索モジュールに関連するセキュリティの脆弱性を緩和するための重要な変更が含まれています。
Apache Solr 高機能検索モジュールを使用しているすべてのお客様は、できるだけ早くこのバージョンに更新することを推奨します。
このバージョンには、いくつかのバグ修正や改善も含まれています。
詳しくは、
下記の詳細をご確認下さい
。
セキュリティに関する問題
Apache Solr 高機能検索モジュール
次の項目は、CVE-2017-12629 として登録された Apache Solr の脆弱性に関連しています。
NVD:
nvd.nist.gov/vuln…
Mitre:
cve.mitre.org/cgi…
Apache Solr 高機能検索モジュールをお使いのお客様は、できるだけ早く TeamPage を更新することを強く推奨します。
• TeamPage は、一部の Solr サーバーソフトウェアのバージョンにある脆弱性の悪用を防止するために、Apache Solr XML クエリパーサーを無効化します。
• TeamPage は、エンドユーザー(サーバー管理者は TeamPage または Solr のログを調査して、特定の検索クエリに問題があるかどうかを調べることができます)を含む、Solr のエラー詳細を表示しなくなりました。
今後リリース予定の Apache Solr インストーラーは、CVE-2017-12629 の問題を完全に解決します。
• Apache Solr 高機能検索のライセンスをお持ちのお客様向けに提供する Apache Solr インストーラーは、この脆弱性の影響を受けない Solr のバージョンを取り込むように更新されます。更新版の Solr インストーラーが準備できた時点で、当社よりその旨を別途発表いたします。当社は、すべての TeamPage クラウド環境で使用される Solr ソフトウェアを同時に更新します。
バグ修正
• Visitor として TeamPage にアクセスしているユーザーがアップロードした画像が記事に埋め込まれている場合、その画像を表示できないバグを修正しました。
• パーソナルセットアップにある次の 2 つの設定が正しく動作に反映していなかった問題を修正しました。
オーナーまたはメンバーのプロジェクトの予定を表示
担当タスクのあるプロジェクトの予定を表示
• タスクリストのタイトルとチェックボックスが、一部のブラウザで誤った場所に表示される問題を修正しました。
改善
FullCalendar プラグイン
• FullCalendar プラグインに機能が統合済みの、カレンダー関連の古いプラグインが自動的に TeamPage からアンインストールされるようにしました。
• 予定の終了時間を表示する設定を追加しました。
• 投稿先スペース、関連プロジェクト、関連マイルストーン、およびタグを表示する設定を追加しました。
Attachments:
traction.jpg
Article: Download2538 (
permalink
)
Categories: :Visitor:お知らせ, :DocJp:R62, :DocJp:ChangeLog
Date: 2023/05/09; 17時01分07秒 JST
Author Name: TeamPage サポート
Author ID: jpbo