News & Topics

【重要】PHPの脆弱性に関するご確認のお願い(SKYMENUシリーズ)

このたび、PHPに関する脆弱性情報が公開されましたが、以下の製品においては影響がございません。
本件に該当し、ご対応が必要となる可能性があるのは、「SKYMENU Pro / Class」の過去のバージョン(Ver2019以前)を特定の構成でご利用中の一部のお客様のみです。
つきましては、影響のない製品ラインアップおよび、一部のバージョンをご利用中のお客様へのご案内を以下のとおりご連絡申し上げます。

下記の製品についてはPHPを使用していないため、本脆弱性の影響はございません。ご対応は不要です。
・SKYMENU Cloud のすべてのエディション(Professional Edition、Devicecontrol Edition、Monitoring Edition)
・SKYMENU Mobile
・SKYMENU Pro および SKYMENU Class(Ver2020以降)

ただし、2019年以前にリリースされたSKYMENU Pro および SKYMENU Class(Ver2019以前)の、任意でインストールしていただく以下の機能については、PHPを使用しております。
当該機能がインストールされている場合は、アンインストールの対応をお願いいたします。
・Sky REMOTE UPDATE ※Ver2020以降、当該機能は提供しておりません。
・デジタルコンテンツ活用支援(Sky School Pocket)※Ver2015以降、当該機能は提供しておりません。

Sky REMOTE UPDATEについて

SKYMENU Pro および SKYMENU Class Ver2019以前をご利用で、サーバソフトウェアのインストール時に「Apache + PHP」を選択している場合、以下の手順に従い、アンインストールの対応をお願いいたします。
尚、現在は新しいアップデート機能を提供しておりますので、本機能をアンインストールされても運用に影響はございません。

インストールの有無の確認方法
方法①:サーバ上で、インストールディスク内の「基本機能\Setup.exe」を起動し、「新規・追加」を選んだ後、サーバソフトウェアの「Apache + PHP」が「済」と表示されているか。
方法②:サーバの Cドライブ直下 に「Apache」フォルダーがあり、その直下に「PHP」フォルダーが存在するか。

アンインストール方法
サーバ上で、インストールディスク内の「基本機能\Setup.exe」を起動し、「削除」を選択します。「Sky REMOTE UPDATE サーバ」と「Apache + PHP」の2つの機能を選択してアンインストールを実行してください。
※「Apache + PHP」のみの削除でも動作に問題はありませんが、両機能はセットで動作するため、あわせて「Sky REMOTE UPDATE サーバ」も削除してください。 アンインストール後は、上記方法①方法②の内容で削除されていることをご確認ください。

デジタルコンテンツ活用支援(Sky School Pocket)について

SKYMENU Pro および SKYMENU Class Ver2014以前をご利用で、(Proの場合はVer15まで、Classの場合はバージョン表記のない初版を含みます)サーバに「デジタルコンテンツ活用支援」をインストールしている場合、 以下の手順に従い、アンインストールの対応をお願いいたします。 尚、アンインストールを行うと、クライアントPCの「SKYMENUランチャー」から起動できる「コンテンツ活用」(Webブラウザ上でコンテンツを登録・共有する機能)がご利用いただけなくなります。

インストールの有無の確認方法
サーバの C:\ProgramFiles\ 直下に「Apache2」フォルダーが存在するか。

アンインストール方法
本機能をご利用中のお客様は、事前にサーバの データ保存先ドライブ\SKYMENUDATA 内にある「SSPocket」および「MSSQL$SSPOCKET」をコピーしてバックアップを確実に実施したうえで、お手数ですが弊社までお問い合わせください。
バックアップが終わられましたら、サーバ上で、インストールディスク内の「その他の機能\デジタルコンテンツ活用支援\Server\Tools\アンインストーラ」にある「SSPUninstall.exe」を実行し、アンインストールを完了させてください。
アンインストール後は、サーバの C:\ProgramFiles\ 直下に「Apache2」フォルダーが存在しないことをご確認ください。

  • 記載されている会社名、商品名は、各社の登録商標または商標です。
  • 本文中に記載されているテキストおよび画像(写真、イラスト等)の一部または全部を改変することは、いかなる理由、形態を問わず禁じます。
  • 掲載されている情報は、発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承ください。