某些 Creative Cloud 应用程序、服务和功能在中国不可用。
リリース日：2016 年 5 月 10 日
最終更新日：2016年6月10日
脆弱性識別番号： APSB16-16
優先度：2
CVE 番号：CVE-2016-1113、CVE-2016-1114、CVE-2016-1115
プラットフォーム：すべて
ColdFusion バージョン 10、11、および 2016 用のセキュリティホットフィックスが公開されました。これらのホットフィックスは、入力検証の問題（CVE-2016-1113）や、ワイルドカード証明書によるホスト名検証の問題（CVE-2016-1115）を検証し、Java のデシリアライゼーションを緩和する（CVE-2016-1114）ための Apache Commons Collections ライブラリの更新バージョンが含まれます。
ご利用のお客様には、以下の「解決方法」の指示に従い、適切なホットフィックスを適用することを推奨します。
| 製品名 | 対象のバージョン | プラットフォーム |
|---|---|---|
| ColdFusion （2016 リリース） | 2016.0.0 | すべて |
| ColdFusion 11 | アップデート 7 とそれ以前のバージョン | すべて |
| ColdFusion 10 | アップデート 18 とそれ以前のバージョン | すべて |
アドビは、このホットフィックスの優先度を次のように評価し、対象製品をご利用のお客様に最新バージョンへのアップデートを推奨します。
影響を受けるバージョンのColdFusionをご利用のお客様には、次のテクニカルノートの手順に従ってアップデートを適用することを推奨します。関連する技術ノート：
- ColdFusion （2016 リリース）：http://helpx.adobe.com/jp/coldfusion/kb/coldfusion-2016-update-1.html
- ColdFusion 11: http://helpx.adobe.com/jp/coldfusion/kb/coldfusion-11-update-8.html
- ColdFusion 10: http://helpx.adobe.com/jp/coldfusion/kb/coldfusion-10-update-19.html
また、ColdFusion セキュリティページに記載のセキュリティ設定を適用するとともに、該当するロックダウンガイドを参照することを推奨します。
- これらのホットフィックスは、クロスサイトスクリプティング攻撃を実行するのに悪用される可能性のある、重要な入力検証の問題（CVE-2016-1113）を解決します。
- これらのホットフィックスは、Java のデシリアライゼーションを緩和する（CVE-2016-1114）ための Apache Commons Collections ライブラリの更新されたバージョンが含まれます。
- これらのホットフィックスは、ワイルドカード証明書に影響を与える中程度のホスト名検証の問題（CVE-2016-1115）を解決します。
一連の問題を指摘し、ユーザーの保護にご協力いただいた以下の個人および組織の皆様に対し、アドビより厚く御礼を申し上げます。
- Andrew Bonstrom 氏（CVE-2016-1113）
- Aaron Foote氏（CVE-2016-1114）
- Foundeo Inc の Pete Freitag 氏（CVE-2016-1115）
使用許諾契約
Adobe Systems Incorporatedまたはその子会社（「アドビ」）のソフトウェアを使用すると、下記のライセンス許諾契約の諸条件を承諾したことになります。 この契約の諸条件を承諾しない場合は、このソフトウェアを使用しないでください。 特定のソフトウェアファイルのインストール時またはダウンロード時に付随するエンドユーザ使用許諾契約の条項は、下記の条項よりも優先されます。
アドビ システムズ社のソフトウェア製品の輸出および再輸出は米国輸出管理規則により規制されており、キューバ、イラン、イラク、リビア、北朝鮮、スーダンもしくはシリアまたはその他米国政府が輸出を禁ずる国への輸出および再輸出は許可されません。 さらに、アドビのソフトウェア製品はTOD（Table Of Denial Order）、Entity ListまたはList of Specially Designated Nationalsの取引禁止対象者リストの対象者へ頒布することは許可されておりません。
アドビのソフトウェア製品をダウンロードまたは使用することにより、お客様にはキューバ、イラン、イラク、リビア、北朝鮮、スーダンもしくはシリアまたはその他米国政府が輸出を禁ずる国の国民でないこと、TOD、Entity ListまたはList of Specially Designated Nationalsの取引禁止対象者リストの対象者ではないことを証していただきます。本ソフトウェアが他のアドビ製品（以下「ホストアプリケーション」）との併用を予定している場合、アドビは本ソフトウェアを専らホストアプリケーションと併用するために使用できる非排他的な権利を許諾します。ただし、かかる許諾はお客様がホストアプリケーションの正規ライセンスを有していることを条件とします。下記に定める規定を除き、本ソフトウェアの使用条件はホストアプリケーションの使用について適用されるアドビのエンドユーザ使用許諾契約の規定によるものとします。
保証の免責：お客様は、アドビが本ソフトウェアに関して明示的な保証を一切行わず、本ソフトウェアが「現状のまま」でいかなる保証もなく提供されていることを承諾します。アドビは、本ソフトウェアについて、特定の用途に対する適性、商業価値、商業上の品質、または第三者の権利の尊重を含むがそれに限定されない明示的または黙示的な保証は一切行っていません。国または法域によっては黙示の保証の除外が認められていないため、上記の限定は適用されない場合があります。
有限責任：契約、不法行為（過失を含む）、厳格な製造物責任またはその他の行為の形態にかかわらず、いかなる使用の損失、業務中断、または営利喪失を含む直接的、間接的、個別的、偶発的、副次的ないかなる損害に関して、事前に当該損害の可能性が勧告されていた場合でも、アドビはいかなる責任も負いません。国または法域によっては付随的または派生的な損害の除外または限定が認められていないため、上記の除外および限定は適用されない場合があります。