ご提供するANNAIです。4/25にDrupalの脆弱性SA-CORE-2018-004が公開されました。今回発表された脆弱性は影響が大きく、Drupalでシステムを運営されている全ての方々に影響します。詳細は以下をご覧ください。Coreの深刻な脆弱性SA-CORE-2018-004(日本語訳)セキュリティアップデートに関するANNAIの考え方SA-CORE-2018-004に関する対応に関しましてANNAIが保守契約を実施している全ての公開システムにおいて、セキュリティアップデートはすでに完了しております。Drupalでシステムを運営されている方々へ今回の脆弱性はメンテナンスモードでは防ぐことはできません。アップデートができない場合は、以下のいずれかの対応を実施してください。今回の脆弱性はBootstrapと呼ばれるDrupalがサイトへの全てのアクセスを処理する際の初期化処理の中に含まれています。Drupalをメンテナンスモードにした場合でも、サイトにアクセスがあるとこのBoostrapの処理が実施されるため、今回の脆弱性の対象となります。そのため、直ちにアップデートができない場合は、以下の対応を実施してください。Supportプロジェクトで公開しています。ANNAI株式会社ANNAIは、2009年からDrupal専門のWebシステム開発会社として、世界規模で展開するグローバル企業や大学・自治体を中心に数多くのWebソリューションを提供。CoreやModuleのコントリビューターなど、Drupalエキスパートが多数在籍。国内ユーザーコミュニティへも積極的にコミットし、定期的なセミナーの等の開催を通じて、オープンソース技術の普及や海外コミュニティとの緊密な連携を図っている。いコンサルティングを行っている。Drupalアソシエーション公式パートナー。7(47)イベント(22)マーケティング(11)セキュリティ(38)Webガバナンス(5)リモートワーク(10)ANNAIカルチャー(22)Drupal(136)ドゥルーパル(110)ドルーパル(110)ウェブサイトに関することならお気軽にご相談くださいお問い合わせお見積のご依頼や詳しい内容のご相談、取材などに関することはお問い合わせをご利用ください。