ColdFusion 11 アップデート 19

注意:

以下のアップデートは累積的なもので、以前のアップデートがすべて含まれています。以前のアップデートを行っていない場合、最新のアップデートを適用することで、以前のアップデートも適用されます。また、スキップしたアップデートで行われた変更をメモしておいてください。

以前のすべての ColdFusion アップデートのリストを表示するには、このアップデートページを参照してください。

ColdFusion 11 アップデート 19(リリース日:2019 年 6 月 11 日)には、次の変更が含まれています。

  • セキュリティ情報 APSB19-27 に記載されているセキュリティの脆弱性への対処。

LiveCycle Data Services のアップデート

Adobe LiveCycle Data Management 機能へのリモートアクセスが無効になりました。

潜在的なセキュリティリスクを回避するため、ホストまたはネットワークのファイアウォールで RMI ポートへのアクセス制御を行うことをおすすめします。

インストール後に LCDS を有効にする場合は、次の手順に従ってください。

  • jvm.config ファイルを開き、次のフラグを追加します。
    • -Dcoldfusion.rmi.enable=true
    • -Dcoldfusion.rmi.enablelcds=true
  • ColdFusion Administrator を起動して、「リモート Adobe LiveCycle Data Management アクセスの有効化」オプションを有効にします(有効になっていない場合)。
  • ColdFusion を再起動します。
状態 結果

アップグレードを適用するに、「リモート Adobe LiveCycle Data Management アクセスの有効化」オプションを有効にしていない場合

アップグレード後に、「リモート Adobe LiveCycle Data Management アクセスの有効化」オプションを有効にすると、次のエラーメッセージが表示されます。

設定を更新しようとする際にエラーが発生しました。

LCDS の RMI が無効になっています。jvm.config ファイルで coldfusion.rmi.enable と coldfusion.rmi.enablelcds JVM フラグを true に設定して、サーバーを再起動してください。

注:このエラーメッセージは、前の手順で説明したように jvm.config にフラグを設定していない場合にのみ表示されます。

アップグレードを適用するに、「リモート Adobe LiveCycle Data Management アクセスの有効化」オプションを有効にした場合 LCDS が予期したとおり動作しない場合があります。詳細については、上のセクションを参照してください。

注意:

アップデート 15 以降のセキュリティの修正を適用するには、JDK 1.7.0_131 または JDK 1.8.0_121 以降で ColdFusion を使用する必要があります。

以前のすべての ColdFusion 11 アップデートのリストを表示するには、このアップデートページを参照してください。

修正されたバグ

このアップデートにおけるバグ修正の詳細なリストについては、「修正されたバグのリスト」を参照してください。

必要条件

  1. 64 ビットコンピューターでは、32 ビット ColdFusion には 32 ビット JRE を、64 ビット ColdFusion には 64 ビット JRE を使用します。
  2. ColdFusion サーバーがプロキシの背後にある場合、サーバーがアップデート通知を取得し、アップデートをダウンロードするためのプロキシ設定を指定します。スタンドアロンインストールの場合は jvm.config の下のシステムプロパティ、JEE インストールの場合は対応するスクリプトファイルを使用してプロキシ設定を指定します。
    • http.proxyHost
    • http.proxyPort
    • http.proxyUser
    • http.proxyPassword
  3. JEE アプリケーションサーバー上で実行している ColdFusion の場合、アップデートをインストールする前に、すべてのアプリケーションサーバーインスタンスを停止します。

インストール

このアップデートのインストール手順については、サーバー更新」セクションをご覧ください。アップデート関連の質問については、 この FAQ をご覧ください。

  • アップデートは、ColdFusion サーバーインスタンスの Administrator から、またはコマンドラインオプションを通じてインストールできます。
  • Windows ユーザーは、スタート/すべてのプログラム/Adobe/Coldfusion 11/Administrator を使用して ColdFusion Administrator を起動できます。
  • ダウンロードおよびインストール」オプションを使用してアップデートをインストールするときに、「{cf_install_home}/{instance_name}/hf-updates/hotfix_00019.properties のファイルで書き込みファイル操作を実行するときにエラーが発生しました」というエラーが表示された場合は、{cf_install_home}/{instance_name}/hf_updates フォルダーに書き込み権限があることを確認してください。
  • アップデート 5 以降では、コネクター構成ファイルは、{cf_install_home}/config/wsconfig/backup にバックアップされます。コネクターの再構成後、worker.properties ファイルに行われたカスタム変更をすべて元に戻します。

更新プログラムを手動でインストールする

  1. このリンクをクリックして、アップデート JAR をダウンロードします。
  2. ダウンロードした JAR で、以下のコマンドを実行します。コマンドプロンプトを起動して、アップデートを適用します。 ColdFusion サービスを開始または停止する特権と ColdFusion ルートディレクトリへのフルアクセス権が必要です。

   Windows の場合: <cf_root>/jre/bin/java.exe -jar <jar-file-dir>/hotfix_019.jar

   Linux ベースのプラットフォームの場合: <cf_root>/jre/bin/java -jar <jar-file-dir>/hotfix_019.jar

ダウンロードした JAR の実行には、必ず CF にバンドルされた JRE を使用してください。スタンドアローン CF の場合、これは <cf_root>/jre/bin にあります。

アプリケーションを手動で更新する方法については、このヘルプ記事をご覧ください。

インストール後

このアップデートの適用後、ColdFusion のビルド番号は 11,0,19,314546 になるはずです。

アンインストール

アップデートをアンインストールするには、次のいずれかの操作を行います。

  • ColdFusion Administrator で、「サーバーアップデートアップデートインストール済みアップデート」に移動して「アンインストール」をクリックします。
  • コマンドプロンプトからアップデートのアンインストールを実行します。例:java -jar {cf_install_home}/{instance_home}/hf_updates/hf-11-00019/uninstall /uninstaller.jar

上記のアンインストールオプションを使用してもアップデートをアンインストールできない場合、アンインストーラーが破損している可能性があります。ただし、次の操作を実行すれば、手動でアップデートをアンインストールできます。

  1. {cf_install_home}/{instance_name}/lib/updates からアップデート jar を削除します。
  2. {cf_install_home}/{instance_name}/hf-updates/{hf-11-00019}/backup ディレクトリから {cf_install_home}/{instance_name}/ にすべてのフォルダーをコピーします。

メモ

  1. ColdFusion Administrator で、アップデートが「使用可能なアップデート」と「インストール済みアップデート」の両方に表示されている場合は、キャッシングの問題である可能性があります。次の操作を実行します。
    1. サーバーアップデートアップデート使用可能なアップデート」に移動して「アップデートの有無をチェック」をクリックします。
    2. Ctrl + F5 キーを押して、ColdFusion Administrator の上部バナーから、バルブ通知を削除します。
  2. ColdFusion サーバーが自動的に起動しない場合(ps -ef | grep -i coldfusion コマンドの結果を見ると、ColdFusion は実行されていますが、ColdFusion Administrator にアクセスできません)、アップデートの適用後にサーバーを手動で再起動します。この問題はまれで、少数の Unix または Linux ベースのオペレーティングシステムで起こるだけです(マシンコンソールのバッファー割り当てサイズがほとんどゼロの場合)。