ColdFusion 2023 Update 12、2021 Update 18がリリースされました
米国時間 2024年12月23日（日本時間12月24日（火））に ColdFusion 2023 Update 12、2021 Update 18が公開されました。*1
今回のUpdateについて
緊急度・優先度が最も高い脆弱性の修正が行われています。pmtagentパッケージをインストールしている環境で、外部からのリクエストによってサーバー内の任意のファイルを読み込まれてしまう可能性のある重大な脆弱性の修正が行われています。外部からのリクエストを受け付けているサイトは、Updateを適用してください。または、今回の脆弱性はpmtagentパッケージをインストールしている場合に生じますので、pmtagentパッケージをアンインストールしてください（pmtagentパッケージはCFとPMT(Performance Monitoring Toolsetとの連携で使用されるものですが、PMTと連携している・いないに関わらず、このパッケージがインストールされている場合に脆弱となります)）。
日本語の情報
その他
メーカーのUpdateのページに続報が記載される場合がありますので、最新の情報はメーカーサイトを確認してください。追記情報は英語ページのみに追加されることが多いため、翻訳された日本語ページではなくてオリジナルの英語ページを確認してください。また、開発元のフォーラム（ページの最初に案内したリンク先）にも最新情報が投稿やコメントに追加される場合がありますのでそちらも確認してください。
Updateサイト（英語ページ） helpx.adobe.com
*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。
ColdFusion 2023 Update 11、2021 Update 17がリリースされました（＋ColdFusion Builder for VSCodeの更新もあり）
米国時間 2024年10月15日（日本時間10月16日（水））に ColdFusion 2023 Update 11、2021 Update 17が公開されました。*1
NOW LIVE! Adobe ColdFusion 2023 and 2021 October 2... - Adobe Community - 14918335
今回のUpdateについて
複数の不具合の修正と内部に含まれるJavaライブラリの更新・不要ライブラリの削除などが行われています。セキュリティの修正はありませんが、不具合の修正やライブラリの更新などによって運用しているアプリケーションに影響が無いかを、事前にテスト環境等にて確認することを推奨します。
日本語の情報
その他
ColdFusion Builder for VSCode の更新も同タイミングで行われました。主にいくつかの不具合の修正のようです。すでに ColdFusion Builder for VSCode を使用されている場合は、エディタを起動した際に拡張機能に更新マークが付き、そこから更新が行えます。
*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。
ColdFusion 2023 Update 10、2021 Update 16リリース
米国時間 2024年9月10日（日本時間9月11日（水））にに ColdFusion 2023 Update 10、2021 Update 16が公開されました。*1
NOW LIVE! Adobe ColdFusion 2023 and 2021 September... - Adobe Community - 14852233
今回のUpdateについて
このアップデートは、セキュリティ情報 APSB24-71 （優先度3）の修正が含まれます（優先度は、外部サイトでのセキュリティ情報に関するPoCなどが公開される等によって変更される場合があります）。
日本語の情報
その他
ColdFusion 2021 Update 15で一部パッケージがアンインストールされてしまう不具合も Update 16で修正されています。そのため、ColdFusion 2021を利用されている方は、Update 15は適用せずUpdate 16を適用してください（すでにUpdate 15を適用してアンインストールされたパッケージをUpdate 16で入れ直すことはしませんので、もし、Update 15を適用しパッケージが削除された方は手動でパッケージを再インストールしてください）
また、本Updateに関するメーカーの日本語ページはまだ公開されていません。そのため、メーカーの英語のUpdateページを見て（ブラウザの翻訳機能を利用するなどされる）ことをおすすめします。
*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。
ColdFusion 2021 Update 15（注意が必要）、2021 Update 9がリリースされました
米国時間 2024年8月20日（日本時間8月21日（水））にに ColdFusion 2023 Update 9、2021 Update 15が公開されました。*1
今回のUpdateについて
このアップデートは、Tomcatの更新のみが行われます。が、現在ColdFusion 2021 Update 15では、インストール後に一部のパッケージ（document, htmltopdf, pdf, presentation, print, report）がアンインストールされてしまう不具合が確認されています。ColdFusion 2021をご利用の方は、適用するのをしばらく様子を見てもらう（Update 15の修正に関する進捗が出るまで待つ）か、Tomcatを新しくしたい方は、Update 15をインストール後に上記のパッケージを手動でインストールしてください（詳しくは、以下のFAQ）をご確認ください。
日本語の情報
その他
ColdFusion 2021 Update 15の不具合の進捗があれば、お知らせします
*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。
ColdFusion 2023 Update 8、2021 Update 14 リリース
米国時間 2024年6月11日（日本時間6月12日（水））にに ColdFusion 2023 Update 8、2021 Update 14が公開されました。*1
NOW LIVE! Adobe ColdFusion 2023 and 2021 June 2024... - Adobe Community - 14675166
今回のUpdateについて
このアップデートは、セキュリティ情報 APSB24-41 （優先度3）の修正が含まれます（優先度は、外部サイトでのセキュリティ情報に関するPoCなどが公開される等によって変更される場合があります）。
日本語の情報
その他
暗号アルゴリズムのデフォルトがCFMX_COMPATから別に変更されたため、そのアルゴリズムを使用する８つの関数に影響があります。CFMX_COMPATは古い時代からのアルゴリズムであるため、新しいデフォルトのアルゴリズムを使用した処理を推奨しますが、既存のアプリケーションなどに影響が生じる場合は、もとのCFMX_COMPATをデフォルトに戻すJVM引数が用意されています。詳しくは、下記のFAQをご確認ください。
また、本Updateに関するメーカーの日本語ページはまだ公開されていません。そのため、メーカーの英語のUpdateページを見て（ブラウザの翻訳機能を利用するなどされる）ことをおすすめします。
*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。
ColdFusion 2023 Update 7、2021 Update 13リリース
米国時間 2024年3月12日（日本時間3月13日（水））に ColdFusion 2023 Update 7が公開されました。*1
NOW LIVE! Adobe ColdFusion 2023 and 2021 March 202... - Adobe Community - 14484470
今回のUpdateについて
このアップデートは、セキュリティ情報 APSB24-14 （優先度3）の修正が含まれます（優先度は、外部サイトでのセキュリティ情報に関するPoCなどが公開される等によって変更される場合があります）。また、いくつかの不具合の修正と内部エンジンTomcatが更新、いくつかのライブラリやColdFusionパッケージの更新が行われています。
日本語の情報
その他
上記の参考情報内にも記載がありますが、このUpdate以降は、CGI変数やForm変数、URL変数といった一部の変数の暗黙の検索がデフォルトで無効化されます。これはスコープインジェクションと呼ばれる攻撃を防ぐことが目的です。ただし、プログラムの修正箇所が多いなど、影響が多い場合は、元の動作に戻す設定やJVM引数が用意されています（元に戻すのはお勧めされていません）。
※過去のFAQ記事を今回のUpdateに合わせて内容を変更しました。 cfassociates.samuraiz.co.jp
また、本Updateに関するメーカーの日本語ページは、一部が情報が更新されていないため、誤りがありますのでご注意ください。メーカーの英語のUpdateページを見ることをおすすめします。
*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。
