======================================
※このお知らせは、当社 KAGOYA Internet Routing サービスをご利用のお客様全員に
送付いたしております。
※EasyCGI「phpMyAdmin」「phpBB」をインストールされていないお客様は、アップ
グレードの必要はございません。
・phpMyAdmin:MySQLデータベースを管理・操作するためのプログラムです。
MySQLデータベースをご利用でないお客様は、基本的に必要ございません。
・phpBB :掲示板プログラムです。
======================================
【緊急/重要】
「phpMyAdmin 2.11.6」「phpBB 2.0.23」へのアップグレードのお願い
(セキュリティーホール/不具合修正)
KAGOYA Internet Routing サポートセンター
http://www.kagoya.net/
support@kagoya.net
====================================
お客様各位
KAGOYA Internet Routing サポートセンターです。
いつも、当社サービスをご利用いただきまして、ありがとうございます。
このたび、KAGOYA Internet RoutingのEasyCGIで提供しております「phpMyAdmin」
と「phpBB」におきまして、セキュリティーホールが発見されました。
「phpMyAdmin」「phpBB」をご利用のお客様は、会員専用コントロールパネルより、
新バージョンへアップグレードを行うことで問題を解消いただけます。
ご利用のお客様は必ずアップグレードを行っていただきますようお願いいたします。
EasyCGI「phpMyAdmin」については下記のURLをご覧ください。
http://www.kagoya.net/option/phpmyadmin.html
EasyCGI「phpBB」については下記のURLをご覧ください。
http://www.phpbb.com/
アップグレードは、会員専用コントロールパネルより行ってください。
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
■セキュリティホールについて■
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
内容:
●phpMyAdmin
旧バージョン(2.11.6 以前)では、細工されたHTTPポストリクエストを送信
されることが原因でセキュリティホールが存在します。
この問題が悪用されると、リモートの攻撃者に機密情報を奪取される可能性がご
ざいます。
詳細は下記のURLをご覧下さい。
The phpMyAdmin Project(公式サイト・英語表記)
セキュリティ情報
http://www.phpmyadmin.net/home_page/security.php?issue=PMASA-2008-3
●phpBB
旧バージョンでは、クロスサイトリクエストフォージェリを実行されるセキュリ
ティホールが存在します。
セキュリティホールを放置すると、不正アクセスによる攻撃やデータ改ざんなど
が行われる可能性がございます。
詳細は下記のURLをご覧下さい。
phpBB Creating Communities Worldwide(公式サイト・英語表記)
http://www.phpbb.com/
———————————————————————–
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
■対象製品について■
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
KAGOYA Internet RoutingのEasyCGIで提供しております「phpMyAdmin」「phpBB」
それぞれでのアップグレード対象製品は以下のとおりです。
●phpMyAdmin 2.4.0、2.6.1、2.8.1、2.9.1.1、2.9.2 、
2.9.2(070129更新版)、2.10.0.2、2.10.1、2.11.3、2.11.5.1
●phpBB 2.0.11、2.0.13、2.0.21、2.0.22
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
■アップグレードについて■
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
「phpMyAdmin」「phpBB」のインストール、及び、アップグレードは会員専用コ
ントロールパネル(下記URL)より行ってください。
なお、どちらのプログラムにつきましても、インストールするディレクトリを
ご指定いただく必要がございます。その際、最初から表示されております、
「/public_html」のままインストールいただきますと同名ファイルの上書きや、
所有者権限の書き換えが発生する可能性がございます。
必ずインストールされているディレクトリを確認、または、新規にディレクトリを
作成して、インストールをいただきますようお願いいたします。
◇コントロールパネル > EasyCGI > ユーティリティ > phpMyAdmin
https://cp.kagoya.net/?a%5Bmid%5D%5Bmain%5D=easycgi_utility&a%5Bmid%5D%5Beasycgi_utility%5D=easycgi_phpmyadmin
◇コントロールパネル > EasyCGI > 掲示板 > phpBB
https://cp.kagoya.net/?a%5Bmid%5D%5Bmain%5D=easycgi_board&a%5Bmid%5D%5Beasycgi_board%5D=easycgi_phpbb
====================================