クローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。外部実体参照に関する脆弱性が存在します。この脆弱性をインターネット上の第三者に悪用されることで、たとえば、サーバ上の情報の漏洩や、サーバのリソースを過度に消費される可能性があります。(09/10)、この問題の対策版リリースをおこないましたので、内容を確認のうえバージョンアップまたはパッチの適用を、どちらも難しい場合は回避策の実施をお願いいたします。以上である場合」は本脆弱性の影響を受けないため、対応の必要はありません。情報から確認することができます。バンドルプラグインに読み込ませることで、サーバ上の情報の漏洩、サーバのリソースの過度な消費などの問題を引き起こされる可能性があります。脆弱性の生じる機能は以下に示すとおりです。ソースコード上での対応方法については、本エントリの「本問題への対応方法」をご覧ください。以上のものに置き換えることで、本問題への対策となります。この作業が難しい場合は、後述する「ソースコード上での対方法」もしくは「回避方法」の手順を実施してください。後述の根本対応がすぐにおこなえない場合、以下のすべての対策を実施してください。「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。3対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。[修正パッチ]マイナーバージョンアップ手順パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。バージョンアップも自動的におこなわれます。そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。バンドルされていないバージョンを利用しているなどの理由により、自動的にバージョンアップがおこなわれない場合、プラグインのリリース情報を参考に更新をおこなってください。氏よりご報告いただきました。厚く御礼申し上げます。