ColdFusion(2021 リリース)アップデート 5

ColdFusion(2021 リリース)アップデート 5

新機能および変更された機能

ColdFusion(2021 リリース)アップデート 5(リリース日:2022年10月11日(PT))は、セキュリティ情報 APSB22-44 に記載されている脆弱性に対処しています。

このリリースでは macOS M1macOS 12(Monterey)もサポートしています。

その他の変更

ColdFusion Administrator のログファイルページ

ログファイルのリストで、ログファイルの表示、ダウンロードおよび削除を行うためのボタンが削除されました。また、ログファイルはクリックできなくなりました。

XML における変更

XML パスにスラッシュまたは円記号(¥)が含まれている場合、そのパスはブロックされます。これを許可するには、フラグ coldfusion.xml.allowPathCharacterstrue に設定する必要があります。

このリリースで修正されたバグ

バグ ID 説明 領域
CF-4213363
ColdFusion ライセンスサイトへの接続に失敗すると、場合によっては、エンタープライズ版がデベロッパー版に戻ってしまいます。 ライセンス
CF-4212745
PDF ファイルに登録されているフォントを cfdocument が埋め込むことができないので、デフォルトフォントを使用した PDF になってしまいます。  ドキュメント
CF-4212741
場合によっては、AWS で実行中の ColdFusion インスタンスのライセンスをアクティベートできません。
ライセンス
CF-4212727
Oracle 19c で、データソースを作成した後、同じフォルダーに CFC と CFM を追加すると、実行時に、coldfusion.runtime.Struct の非互換性タイプエラーに関連するエラーが表示されます。
言語
CF-4212714
Azure 上にコンテナを作成した後に、UUID に関する問題が発生します。ライセンスリクエストが正常に完了した後で、無効な値が表示されることがあります。 ライセンス
CF-4212713
AWS 上のコンテナで、cgroup が正常に評価されない場合があります。 ライセンス
CF-4212674
cfLicense.json ファイルが、cfusion.war/WEB-INF/cfusion/bin ではなく、誤って JEE/bin に作成されます。
ライセンス
CF-4212650
Zip インストーラーを使用して ColdFusion 2021 をインストールした後、Apache2 を選択すると、wsconfig でエラーが発生します。 インストール
CF-4212497
 デフォルトのキャッシュを Ehcache から Redis に変更した後、ColdFusion スレッドに関する問題が発生し、ヒープが大量のメモリを消費します。
キャッシュ
CF-4212384
ColdFusion 2021 のアップデート 2 で、QoQ に ORDER BY 句を含めて、列を整数で参照すると、NullPointerException が発生します。
データベース
CF-4212383
ColdFusion 2021 アップデート 2 を適用した後、QoQ で ORDER BY 句を使用すると、ORDER BY 句内のフィールドが大文字と小文字を区別するようになり、重複する列が結果に追加されます。
データベース
CF-4212380
QoQ に UNION と ORDER BY 句が含まれると、getColumnType() Null のエラーが発生します。
データベース
CF-4212349
円グラフを作成して PDF に保存しても、そのグラフが HTTPS サイトに表示されません。
チャーティング
CF-4212298
REST サービスで cfdocument と cfhtmltopdf を使用して PDF を生成することができません。 ドキュメント
CF-4212127
アプリケーションまたはスケジュールされたタスクで cfhttp を使用すると、エラーが断続的に発生します。ただし、ColdFusion を再起動すると、問題は解決されます。 Web サービス
CF-4211538
ORDER BY 句の一時列が、SELECT ステートメントで指定されていない場合でも、QoQ の結果にランダムに返されます。
データベース
CF-4210272
アップデートの適用後、cfchart 内のクリック可能な ITEMLABEL が正常に動作しません。間違った値が png/jpeg 出力に表示されます。 チャーティング
CF-4202730
クエリで順序を指定して名前を選択した場合、結果でその順序が間違っています。
データベース
CF-4198201
場合によっては、必ずしもすべてのラベルが cfchart 出力に正常に表示されるとは限りません。 チャーティング
CF-3844756
cfchart 出力で積み重ね棒グラフが正しく表示されません。 チャーティング

このリリースの既知の問題

  • M1 macOS で、コンソールに ./cfsetup.sh と入力すると、例外が表示されます。

前提条件

  1. 64 ビットコンピューターでは、64 ビット版 ColdFusion の 64 ビット JRE を使用します。
  2. ColdFusion サーバーがプロキシの背後にある場合は、サーバーが更新通知を受け取ってアップデートをダウンロードできるようにプロキシ設定を指定してください。スタンドアロンインストールの場合は jvm.config の下のシステムプロパティ、JEE インストールの場合は対応するスクリプトファイルを使用してプロキシ設定を指定します。
    • http.proxyHost
    • http.proxyPort
    • http.proxyUser
    • http.proxyPassword
  3. JEE アプリケーションサーバー上で実行している ColdFusion の場合、アップデートをインストールする前に、すべてのアプリケーションサーバーインスタンスを停止します。

インストール

ColdFusion Administrator

パッケージマネージャー/パッケージで、コアサーバーの「アップデートを確認」をクリックします。

アップデートが検出されたら、「更新」をクリックします。コアパッケージが前回のアップデートから更新されます。

アップデートが必要なインストール済みパッケージがすべて更新されます。

ColdFusion を再起動して変更を有効にします。

オフラインモードでのアップデートの手動インストール

  1. このリンクから、ホットフィックスインストーラーをダウンロードします。
  2. すべての ColdFusion サーバーインスタンスからアクセスできる場所にリポジトリを解凍します。
  3. cfusion およびそのすべての子インスタンスの cfusion/lib/neo_updates.xml で「packagesurl」を更新して、ダウンロードしたフォルダー内にある <InstallerReposityUnzippedPath>/bundles/bundlesdependency.json を指すようにします。

コアサーバーのホットフィックスのインストールに成功しても、パッケージにエラーや問題がある場合は、パッケージマネージャークライアント(cfusion\bin\cfpm.bat/cfpm.sh)でパッケージをインストールまたは更新することができます。

ColdFusion サービスを開始または停止する特権と ColdFusion ルートディレクトリへのフルアクセス権が必要です。

  • Windows:<cf_root>\jre\bin\java.exe -jar <InstallerReposityUnzippedPath>\bundles\updateinstallers\hotfix-005-330109.jar
  • Linux ベースのプラットフォーム:<cf_root>/jre/bin/java -jar <InstallerReposityUnzippedPath>/bundles/updateinstallers/hotfix-005-330109.jar

ダウンロードした JAR の実行には、ColdFusion にバンドルされている JRE を必ず使用してください。スタンドアローン ColdFusion の場合、これは <cf_root>/jre/bin にあります。

ColdFusion サービスおよび他の設定済み web サーバーを再起動する権限を持つユーザーアカウントからアップデートをインストールします。

アプリケーションを手動で更新する方法について詳しくは、このヘルプ記事を参照してください。

注意:

コアパッケージを更新すると、ダウンロードされたすべてのパッケージが更新されます。また、任意のパッケージを更新すると、コアパッケージと残りのパッケージも更新されます。ColdFusion(2021 リリース)がアップデート 1 の状態にある場合、任意のインスタンスの Administrator を使用してアップデート 5 をインストールすると、存在する他のすべてのインスタンスのコアも更新されます。

同様に、同じインスタンスから更新プログラムをアンインストールすると、一緒に更新されたインスタンスからもアップデートがアンインストールされます。

注意:

cf_scripts フォルダーのマッピングを作成してある場合、ajax パッケージをダウンロードするには、ダウンロードした zip ファイルの内容を CF_SCRIPTS/scrips/ajax フォルダーにコピーする必要があります。

インストール後

注意:

このアップデートの適用後、ColdFusion のビルド番号は 2021.0.05.330109
になるはずです。

このアップデートを適用した後、それ以前に適用されていたカスタムホットフィックスがあれば、それらを再インストールする必要があります。ホットフィックスはフォルダー /ColdFusion2021/cfusion/hf-updates/hf-2021-00005-330109/backup/lib/updates に含まれています。

アンインストール

アップデートをアンインストールするには、以下のいずれかの操作を行います。

  • ColdFusion Administrator で、「サーバーアップデートアップデートインストール済みアップデート」に移動して「アンインストール」をクリックします。
  • コマンドプロンプトからアップデートのアンインストーラーを実行します。例:java -jar {cf_install_home}/{instance_home}/hf_updates/hf-2021-00005-330109/uninstall/uninstaller.jar

上記のアンインストールオプションを使用してもアップデートをアンインストールできない場合、アンインストーラーが破損している可能性があります。ただし、次の操作を実行すれば、手動でアップデートをアンインストールできます。

  1. {cf_install_home}/{instance_name}/lib/updates からアップデート jar を削除します。
  2. {cf_install_home}/{instance_name}/hf-updates/{hf-2021-00005-330109}/backup ディレクトリから {cf_install_home}/{instance_name}/ にすべてのフォルダーをコピーします。

コネクタ設定

2021 年アップデート コネクタの再作成が必要
アップデート 5 いいえ
アップデート 4 いいえ
アップデート 3 いいえ。アップデート 2 でコネクタを既にアップグレードしてある場合は、コネクタを更新する必要はありません。
アップデート 2 はい
アップデート 1 はい

ドキュメント履歴

日付 変更点
2022/10/27 このリリースで修正された問題のリストから、バグ CF-4212391 を削除しました。 

 Adobe

ヘルプをすばやく簡単に入手

新規ユーザーの場合