ニュース

2018/12/05
【重要】『共有サーバー』ECサイト構築プログラム「EC-CUBE 3」の脆弱性および「ワンクリックインストール機能」における最新版（3.0.17）への対応のお知らせ

平素はシックスコアをご利用いただき、誠にありがとうございます。

2018年11月27日、ECサイト構築プログラム「EC-CUBE」のバージョン3系統において
セキュリティ上の脆弱性について公表されるとともに
修正版である「EC-CUBE 3.0.17」がリリースされました。

該当バージョンの「EC-CUBE」を使用されているお客様におかれましては、
最新バージョン（3.0.17）へのアップデートを行ってくださいますようお願いいたします。

また、シックスコアの共有サーバーでは、
ワンクリックインストール機能で新規にインストールする「EC-CUBE」において
最新版の「EC-CUBE 3.0.17」に対応しました。

詳細につきましては下記をご参照ください。

----------------------------------------------------------------------
■脆弱性を確認したバージョン
　EC-CUBE 3.0.0〜3.0.16

■脆弱性の影響
　複数の脆弱性と組み合わせることにより、リダイレクト先を改ざんされる恐れがあります。

　◇脆弱性の詳細について オープンリダイレクト脆弱性（外部サイト）
　　https://www.ec-cube.net/info/weakness/weakness.php?id=69

■旧バージョンからのアップデートについて
　EC-CUBE公式サイトをご参照いただき、最新版へのアップデートを行ってください。
　※アップデートの前に必ず【現在のデータのバックアップ】を取得してください
　
　◇EC-CUBE 開発ドキュメント EC-CUBE本体のバージョンアップ （外部サイト）
　　https://doc.ec-cube.net/quickstart_update

■ワンクリックインストール機能による「EC-CUBE」の新規インストールについて
　サーバーパネルにログイン後、
　「ワンクリックインストール」の「プログラムのインストール」からご利用ください。
　
　◇マニュアル
　　EC-CUBE 3 ワンクリックインストール手順

■EC-CUBE 3.0.17の詳細について
　以下のWebページをご参照ください。
　
　◇EC-CUBE公式サイト (外部サイト)
　　EC-CUBE 3.0.17 をリリースいたしました。
----------------------------------------------------------------------

弊社では、今後もお客様に安心してサービスをご利用いただけるよう、
機能の改善やセキュリティ強化に努めてまいります。

今後ともシックスコアをよろしくお願い申し上げます。

ニュース一覧に戻る