Alfresco Process Services 2.3.6｜2023年1月31日

Alfresco Process Services 2.3.6 リリースノート

Alfresco Process Services 2.3.6 リリースノート 2023年1月31日

次のメモは、Alfresco Process Services (APS) バージョン 2.3.6 リリースに関する詳細情報を提供します。

新着情報

• APS 1.x から APS 2.x へのアップグレード過程に焦点を当てたバグ修正

• セキュリティの強化

改良点

アップグレード プロセスを細かく見直しました。とくにインフライト同期および非同期のプロセスとタスクに関して、移行スクリプトを実装していくつかの問題を解決し、V1.x から 2.x へのアップグレードがスムーズに実行されるようにします。

Alfresco のセキュリティ脆弱性に対処するための考え方

目まぐるしく変化する技術革新の領域では、悪用可能な脆弱性がときどき発生します。 Alfresco ソフトウェアのオープン ソースの性質により、多数の外部オープン ソース ライブラリが組み込まれています。当社のセキュリティ ポリシーは、高品質で安全な製品を確実に出荷することです。オープンソース ソフトウェアを活用するということは、Alfresco 以外のソフトウェアに依存して更新を行い、修正を提供することを意味します。その結果、Alfresco は、これらの外部ライブラリの一部に既知のセキュリティ脆弱性がある製品をリリースする場合があります。特に、ライブラリの保守担当者が古いソフトウェア コード ラインと互換性のない最新のライブラリ バージョンのみを修正している古いソフトウェア バージョンではそうです。私たちは、ソフトウェアにバンドルされている外部ライブラリの既知の脆弱性をお客様に認識していただくことをお約束します。また、数年前のリリースを使用しているお客様には、露出をさらに最小限に抑えるために、最新のテクノロジへのアップグレード計画を検討することをお勧めします。

製品のセキュリティに影響を与えない脆弱性を持つサードパーティ ライブラリ

WhiteSource（Mend SCA）、Veracode SourceClear、Nexus IQ などのセキュリティ スキャナーを介して war ファイルを実行すると、次のライブラリに脆弱性があると表示されます。これらの脆弱性を分析した結果、製品はこれらの残りの問題に対して脆弱ではないか、製品内で CVSS スコアが異なると確信しています。

バグ修正

https://issues.alfresco.com を確認ください。

このリリースで修正された問題の詳細については、

サポートされているプラ​​ットフォーム

サポートされているプラ​​ットフォームを参照してください

このリリースでサポートされているプラ​​ットフォームの詳細については、

インストール

https://docs.alfresco.com/process-services/latest/upgrade/#upgrading-from-1x-to-2x をみてください。改訂されたアップグレード プロセスがあることに注意してください。

以前のリリースからのアップグレード

https://docs.alfresco.com/process-services/latest/upgrade/  をみてください。

既知の問題点

なし

サポート

このリリースのサポートは、当社の製品サポート ポリシーに沿っています。

https://www.alfresco.com/services/subscription/technical-support/product-support-status サポートが必要な場合は、Alfresco サポート ポータルにアクセスしてください。https://support.alfresco.com

リックソフト株式会社からライセンスを購入したお客様はこちらからサポートチケットを作成ください。

Open