Alfresco Process Services 1.11.5｜2023年1月31日

Alfresco Process Services (Activiti 提供) 1.11.5 リリースノート

Alfresco Process Services (Activiti 搭載) 1.11.5リリースノート  2023年1月31日

次のメモは、Alfresco Process Services (APS) バージョン 1.11.5 リリースに関する詳細情報を提供します。

APS 1.x バージョンのサポートは 2023 年 3 月に終了することに注意してください。 2.3.x にアップグレードするか、アカウント エグゼクティブまたはカスタマー サクセスに連絡することをお勧めします 延長サポートの購入についてはライセンス購入窓口に相談してください。 APS 1.x バージョンを引き続き使用する場合 2023 年 3 月以降は、ご自身の責任でご利用を選択してください。 

新着情報

パッチ バージョンであるため、このリリースはセキュリティ強化のみを目的としており、主要な機能や重大な変更は導入されていません。

Alfresco のセキュリティ脆弱性に対処するための考え方

目まぐるしく変化する技術革新の領域では、悪用可能な脆弱性がときどき発生します。 Alfresco ソフトウェアのオープン ソースの性質により、多数の外部オープン ソース ライブラリが組み込まれています。当社のセキュリティ ポリシーは、高品質で安全な製品を確実に出荷することです。オープンソース ソフトウェアを活用するということは、Alfresco 以外のソフトウェアに依存して更新を行い、修正を提供することを意味します。その結果、Alfresco は、これらの外部ライブラリの一部に既知のセキュリティ脆弱性がある製品をリリースすることがあります。特に、ライブラリ メンテナーが古いソフトウェア コード ラインと互換性のない最新のライブラリ バージョンのみを修正している古いソフトウェア バージョンではそうです。私たちは、ソフトウェアにバンドルされている外部ライブラリの既知の脆弱性をお客様に認識していただくことをお約束します。また、数年前のリリースを使用しているお客様には、露出をさらに最小限に抑えるために、最新のテクノロジへのアップグレード計画を検討することをお勧めします。

製品のセキュリティに影響を与えない脆弱性を持つサードパーティ ライブラリ

WhiteSource（Mend SCA）、Veracode SourceClear、Nexus IQ などのセキュリティ スキャナーを使用して war ファイルを実行すると、次のライブラリに脆弱性があると表示されます。これらの脆弱性を分析した結果、製品はこれらの残りの問題に対して脆弱ではないか、製品内で CVSS スコアが異なると確信しています。

非推奨

APS 1.11 バージョン以降、非推奨や削除はありません。詳細については、APS 1.11 リリース ノートを参照してください。

インストール

参照: https://docs.alfresco.com/process-services/1.11/install/

アップグレード中

https://docs.alfresco.com/process-services/1.11/upgrade/ を参照してください。

サポート

Alfresco Process Services 1.11.5 は、当社の製品サポート ポリシーに従って完全にテストされ、サポートされています。alfresco-product-support-status  

サポートが必要な場合は、ケースを記録してくださいsupport@alfresco.comまたは Alfresco サポート ポータルにアクセスしてください。https://support.alfresco.com

リックソフト株式会社からライセンスを購入の場合は、こちらからサポートチケットを作成してください。

Open