クローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。アクティビティのアクセスブロックに関する複数の脆弱性が存在します。リリースを行いましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。下記のアクティビティのアクセスブロックに関する複数の脆弱性が存在していました。アクセスブロック設定を考慮していない問題アクセスブロックを行ったメンバーの投稿をアクセスブロックされているメンバーが閲覧できてしまう。同様の問題が発生する。メンバー毎のアクティビティ一覧ページ(/member/showActivity/id/*)ではアクセスブロック設定に応じて正しく表示される。アクティビティ検索API(activity/search.json)がアクセスブロック設定を考慮していない問題アクセスブロックを行ったメンバーの投稿をアクセスブロックされているメンバーが閲覧できてしまう。ついては、本エントリの「本問題への対応方法」をご覧ください。この問題に対する回避方法はありません。「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。3対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。自体の更新は必要ありません。マイナーバージョンアップ手順パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。