パッチプログラム公開日： 2019 年 8 月 26 日
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　更新日： 2019 年 8 月 29 日
　　　　　　　　　　　　　　
-----------------------------------------------------------------------------------------------------------------------------

※2019 年 8 月 29 日 追記
不具合を修正したパッチプログラムを、再リリース致しました。詳細は下記のお知らせをご覧ください。
▼「Garoon 4.10 Service Pack 3 パッチプログラム」再リリースのお知らせ (2019/8/29)
https://cs.cybozu.co.jp/2019/006957.html
このたびはご迷惑をおかけし、大変申し訳ございませんでした。

-----------------------------------------------------------------------------------------------------------------------------

※2019 年 8 月 28 日 追記
下記にて公開しておりましたパッチプログラムに不備が見つかったため、只今公開を停止しております。
ご迷惑をおかけし、大変申し訳ございません。

■不具合の詳細
　「Garoon 4.10 Service Pack 3」の環境に対し、
　8 月 26 日（月）にリリースしたパッチプログラムを適用すると
　ポータルに配置したポートレットの設定画面でPHPエラーが発生することが確認されました。
　当事象は、パッチ適用前から配置されていたポートレットでも発生します。

■今後の対応
　当不具合を修正するパッチプログラムを、8 月 29 日（木）にリリース予定です。
　お客様には改めてご連絡を差し上げます。
　ご迷惑をお掛けいたしまして、大変申し訳ございません。

-----------------------------------------------------------------------------------------------------------------------------

■リリース製品

「Garoon 4.10 Service Pack 3」パッチプログラム

本プログラムは、Garoon 4.10 Service Pack 3 の不具合を改修するためのパッチプログラムです。
本不具合は緊急性を優先し、Service Pack のご提供ではなく、パッチプログラムでの対応とさせていただいております。
ご迷惑をお掛けいたしまして、誠に申し訳ございません。

■パッチプログラム適用が必要なお客様

Garoon のバージョン「4.10.3」以前をご利用中のお客様が対象です。

■今回の改修内容

ポータルに関するSQLインジェクションの脆弱性です。

■パッチの入手方法および適用方法

不具合情報公開サイトからパッチプログラムをダウンロードしてください。
▼ 不具合情報公開サイト　[製品：パッケージ版 Garoon] 　
https://kb.cybozu.support/article/35975/

バージョン「4.10.3」以外をご利用中のお客様は、
バージョン「4.10.3」にバージョンアップ後、当パッチプログラムを適用してください。
適用手順は、ダウンロード頂いたフォルダ内の readme.txt をご確認ください。

なお、適用作業に関しましては、お客様の構築環境にも依存するため、
ご自身で実施される前に一度構築パートナー様へご相談いただくことを、おすすめいたします。

※ DB分割構成の場合
本不具合に対処するパッチプログラムを、オフィシャル パートナー向けに公開しています。 　
当パッチプログラムについての詳細は、オフィシャル パートナー、または販売元にお問い合わせください。

■お問い合わせ

本件について、ご不明な点は以下までお問い合わせください。
サイボウズ　テクニカルセンター Eメールアドレス：grsupport@cybozu.co.jp