法人向けレンタルサーバーをお探しのお客様へ
シックスコアは、2020年9月15日に新規受付を終了いたしました。
つきましては、「アクセス耐性」「表示速度」を追求し、ビジネスに嬉しい充実の機能とサービスを標準完備した、
当社運営の法人向けレンタルサーバー『Xserverビジネス』のご利用をぜひご検討ください。
平素は当サービスをご利用いただき誠にありがとうございます。
先日、EC-CUBEの開発元である株式会社ロックオン社より、
EC-CUBE 2.12.5 より前のバージョンにおいて
セキュリティ上の問題(脆弱性)があることが公表されました。
EC-CUBEをご利用のお客様は下記詳細をご確認いただき、
対応が必要な場合はご検討いただきますようお願いいたします。
■脆弱性が存在するEC-CUBEのバージョン
-----------------------------------------
EC-CUBE 2.12.5 より前のバージョン
-----------------------------------------
■本脆弱性の詳細
情報漏えいや不正アクセス、クロスサイトスクリプティングの脆弱性が存在します。
※遠隔の第三者によって、当該製品で管理している情報を閲覧される可能性や、
管理画面に不正にアクセスされる可能性、任意のスクリプトが実行される可能性があります。
◇詳細について(外部サイト)
http://jvn.jp/jp/JVN43886811/
http://jvn.jp/jp/JVN34900750/
http://jvn.jp/jp/JVN07192063/
http://jvn.jp/jp/JVN98665228/
http://jvn.jp/jp/JVN04161229/
■対策方法
▼「ワンクリックインストール」機能よりご利用いただいている場合
サーバー管理ツールにてアップデート機能を提供いたしております。
サーバー管理ツールからのバージョンアップをご利用ください。
※EC-CUBE 2.11系統をご利用いただいている場合、
EC-CUBE 2.12.5 へのアップデートが行えません。
お手数ですが、下記「お客様ご自身でインストールを行われている場合」
を参照いただき、ご対応くださいますようお願いいたします。
▼お客様ご自身でインストールを行われている場合
本脆弱性の対策が行われた最新バージョン『EC-CUBE 2.12.5』が
リリースされております。
EC-CUBE をご利用のお客様は、
可能な限りEC-CUBE 2.12.5へのアップデートをご対応ください。
EC-CUBE 2.12.5へのアップデートが困難な場合、
下記ページを参照いただき、
ご対応くださいますようお願いいたします。
◇対策方法について (EC-CUBE公式ページ)
http://www.ec-cube.net/info/weakness/20130626/
以上、大変お手数をお掛けしますがEC-CUBEをご利用中のお客様におかれましては
必ずご確認くださいますようよろしくお願い申し上げます。