クローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。セッション管理に関する複数の脆弱性が存在します。リリースを行いましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。以外の独自カスタマイズの認証プラグインをご利用の場合も同様の処理を行っている場合がありますので、パッチをダウンロードの上内容をご確認ください。下記のセッション管理に関する複数の脆弱性が存在していました。登録済みメンバーに紐付く新規登録URLを第三者に取得された場合、通常の認証を経由せずになりすましログインがおこなわれる可能性がある。なりすましログインがおこなわれることによって、パスワードなどを要求する重要な操作を除き、ほとんどの情報の閲覧や変更をなりすましたメンバーの権限でおこなわれてしまう可能性がある。ついては、本エントリの「本問題への対応方法」をご覧ください。この問題に対する回避方法はありません。「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。3対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。[修正パッチ]マイナーバージョンアップ手順パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。本体のマイナーバージョンアップをおこなうとバンドルプラグインのバージョンアップも自動的におこなわれます。そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。