3. フレッシュリーダーの更新履歴

[20070125] 新たなフレッシュリーダーの脆弱性とセキュリティ対応版の公開について

2007年1月18日にフレッシュリーダーの脆弱性および対応版を公開いたしましたが、その際の対処が不十分であったため、新たな脆弱性が発見されました。

そのため、「フレッシュリーダー 1.0」を再度メンテナンスリリース致しました。

バージョンは1.0.07012400 となります。

弊社対応の不備により非常に短期間での再更新となってしまい大変申し訳ございません。

今回の改修箇所につきましては脆弱性の存在がすでに公開されているため、大変危険度が高いと判断し、緊急の対応とさせていただきました。

ご利用中の皆様には度々ご迷惑をおかけいたしますがが、できるだけ速やかに新バージョンへの更新をお願い致します。

フレッシュリーダー 1.0.07012400 での主な更新内容

1.0版(1.0.07012400) での主な更新内容
セキュリティ（脆弱性）対応
RSSのチャンネル要素/ATOMのフィード要素に含まれる URL を悪用することにより任意のjavascriptを実行することができる不具合を修正

※ご注意：

本脆弱性は、現在利用しているフレッシュリーダーに「悪意のあるフィード」が登録された場合に発生いたします。

フレッシュリーダーをご利用されている方は新バージョンへの更新をお願い致します。

バージョンアップ・インストールについて

下記の OS対応版を用意しています。

・Windows版
・Linux版
・FreeBSD版

ダウンロード

上書きインストールの方法

※上書きインストールとは、同じディレクトリに新規にインストールすることで完了します。

※レンタルサーバーでご利用のお客様向けに FTPアップロードによるインストールを行うこともできるようになっています。
バージョンアップは、上書きインストールの形で行えます。

直接FTPインストール

[20070118] フレッシュリーダーの脆弱性とセキュリティ対応版の公開について

フレッシュリーダーに「任意の JavaScriptが実行される脆弱性」が発見されたため、2007年1月18日に「フレッシュリーダー 1.0」をメンテナンスリリースしました。

バージョンは1.0.07010600 となります。

ご利用の皆様には大変お手数をお掛けして申し訳ございませんが、できるだけ速やかに新バージョンへの更新をお願い致します。

フレッシュリーダー 1.0.07010600 での主な更新内容

1.0版(1.0.07010600) での主な更新内容
セキュリティ（脆弱性）対応
フィードに含まれる一部タグの内容を表示する際、適切にエスケープ処理が行われておらず、任意のjavascriptが実行される可能性がある問題を修正
フィードに含まれる一部のタグ属性の中で任意のjavascriptが実行される可能性がある問題を修正

※ご注意：

本脆弱性は、現在利用しているフレッシュリーダーに「悪意のあるフィード」が登録された場合に発生いたします。
現在利用しているフレッシュリーダーに脆弱性を突くフィードが登録されていない場合でも外部からの攻撃が可能になる、といったものではございません。

しかしながら、例えばフレッシュリーダーに登録されているブログが登録解除されるなどした場合、同じ URL が他のユーザーによって悪用される危険性などがございます。

フレッシュリーダーをご利用されている方は新バージョンへの更新をお願い致します。

バージョンアップ・インストールについて

下記の OS対応版を用意しています。

・Windows版
・Linux版
・FreeBSD版

ダウンロード

上書きインストールの方法

直接FTPインストール

[20061111] フレッシュリーダーを PHP5.2 に対応/Windows版はWebサーバーを同梱

2006年 11月 11日に、「フレッシュリーダー　1.0」をメンテナンスリリースしました。

製品バージョン・機能に変更はありません。

今回の更新内容

PHP5.2に対応

PHP 5.2 に対応した ioncube loader を同梱しました。

Webサーバーを同梱(Windows版)

Windows版インストーラーにWebサーバーを同梱しました。
これにより、Windows版はフレッシュリーダーのインストール時にWebサーバー・PHPが同時にインストールされます。
フレッシュリーダーの動作に必要なすべてのアプリケーションが一括でインストール・設定されますので、インストールの手間が大変楽になります。

※PHP5.2についての注意事項

　PHP5.2は以前のバージョンに比べて大幅な変更が施されています。
　特にWindows版をご利用の方は、バージョンアップする前に下記をご参照ください。
　　⇒ Windows版 PHP 5.2 へのバージョンアップは慎重に

　PHP5.2でご利用される場合、クローラーの設定に注意が必要です。
　詳しくは下記をご参照ください。
　　⇒ 購読サイトの自動巡回を設定する

バージョンアップ・インストールについて

下記のOS対応版を用意しています。

Windows版

Linux版

FreeBSD版

⇒ダウンロード
⇒上書きインストールの方法

レンタルサーバーでご利用の方は、直接FTPインストールを利用してバージョンアップ（上書きインストール）が行えます。

⇒直接FTPインストール

[20060531] フレッシュリーダー1.0.06053100版を公開

2006年 5月 31日に、「フレッシュリーダー　1.0」をメンテナンスリリースしました。

バージョンは、1.0.06053100 になります。
※モバイル版は、アーカイブ内に同梱されています。

フレッシュリーダー 1.0.06053100 での主な更新内容

1.0版(1.0.06053100) での主な更新内容
新機能・機能強化・変更
5ユーザーライセンスに対応。
以下の不具合に対応
基本認証を必要とするプロクシサーバーを利用できない場合がある。

バージョンアップ・インストールについて

下記の OS対応版を用意しています。
   ・Windows版
   ・Linux版
   ・FreeBSD版

   ダウンロード

  上書きインストールの方法

  レンタルサーバーでご利用のお客様向けに
  FTPアップロードによるインストールを行うこともできるようになっています。
  バージョンアップは、上書きインストールの形で行えます。
   直接FTPインストール

[20060426] フレッシュリーダー1.0.06042601版を公開

2006年 4月 26日に、「フレッシュリーダー　1.0」をメンテナンスリリースしました。

バージョンは、1.0.06042601 になります。
※モバイル版は、アーカイブ内に同梱されています。

フレッシュリーダー 1.0.06042601 での主な更新内容

1.0版(1.0.06042601) での主な更新内容
検索入力欄等で、ホットキーで指定しているキー( j,x,k,e,n,d,p,s) の文字列が入力できない不具合に対応。

フレッシュリーダー 1.0.06042600 で発生する不具合です。
フレッシュリーダー1.0.06042600 をインストールされているお客様は、バージョンアップしていただきますようお願いいたします。

バージョンアップ・インストールについて

下記の OS対応版を用意しています。
   ・Windows版
   ・Linux版
   ・FreeBSD版
   ダウンロード

製品版・β版からのバージョンアップは、アーカイブファイル解凍→上書きインストールで行うことができます。

※	フレッシュリーダーβ版に製品版を上書きインストールする場合の注意点製品版の試用期間は、30日間となっています。(β版の期限は 2006年5月末日までです。) このため、β版に製品版を上書きすると、試用期間が短くなる可能性があります。β版の期限まで使いたい場合には、別のディレクトリに製品版をインストールするようにしてください。

　その他の注意点については、「β版からのバージョンアップについての注意事項」を参照してください。

   上書きインストールの方法

  レンタルサーバーでご利用のお客様向けに
  FTPアップロードによるインストールを行うこともできるようになっています。
  バージョンアップは、上書きインストールの形で行えます。
   直接FTPインストール

[20060426] フレッシュリーダー1.0.06042600版を公開

2006年 4月 26日に、「フレッシュリーダー　1.0」をメンテナンスリリースしました。
2006年 4月 26日に、「フレッシュリーダー　モバイル版」をβ2版公開しました。

バージョンは、1.0.06042600 になります。
※モバイル版は、アーカイブ内に同梱されています。

フレッシュリーダー 1.0.06042600 での主な更新内容

1.0版(1.0.06042600) での主な更新内容
新機能・機能強化・変更
ホットキーによるフィード、記事の移動を追加。
システム実行環境の表示で、サーバーのディスク残量表示を追加。
ライセンスの設定UI を変更。
フィード表示で、更新日時と作成日時が同じなら作成日時だけ表示するように変更。
購読管理で、カテゴリやサイトの追加・変更・順序移動を行ったとき、最新記事取得中でなければ左ペインを随時更新するように変更。
以下の不具合に対応
古いバージョンのPCRE( ( Perl Compatible Regular Expressions) PCRE Library Version 3.9 02-Jan-2002 )で動作しない。
記事中に table タグが含まれている場合に、大きい文字サイズで表示される。
フィードのタイトルに記号が含まれている場合に、表示が崩れてしまう場合がある。
文字コードが、jis の場合に文字コード判定に失敗する場合がある。
文字コード変換が途中で終了してしまう場合がある。
URL の後に空白を入れずに日本語を書いた場合に、日本語部分も URL として判断する場合がある。
フレッシュリーダーモバイル版(β2版)
画像表示なしモードの場合に画像があり、かつ alt が設定していれば {画像:alt}のように文中に表示するように変更。
タイトル表示文字数の上限を 32文字から 64 文字に変更。
文中やURLに ~ やバックスラッシュが含まれていると画像がリンク切れなどになる場合がある不具合に対応。
記事中の改行タグが <br /> であった場合、改行と判定していない不具合に対応。

バージョンアップ・インストールについて

※	フレッシュリーダーβ版に製品版を上書きインストールする場合の注意点製品版の試用期間は、30日間となっています。(β版の期限は 2006年5月末日までです。) このため、β版に製品版を上書きすると、試用期間が短くなる可能性があります。β版の期限まで使いたい場合には、別のディレクトリに製品版をインストールするようにしてください。

[20060329] フレッシュリーダー1.0.06032900版を公開

2006年 3月 29日に、「フレッシュリーダー　1.0」をメンテナンスリリースしました。
2006年 3月 29日に、「フレッシュリーダー　モバイル版」をβ版公開しました。

バージョンは、1.0.06032900 になります。
※モバイル版は、アーカイブ内に同梱されています。

フレッシュリーダー 1.0.06032900 での主な更新内容

1.0版(1.0.06032900) での主な更新内容
RSS変換機能を使って取得した場合に、アンカー(#) のついた URL を正常に処理できない不具合に対応。
フレッシュリーダーモバイル版(β版)
β版を公開。[関連リンク]

バージョンアップ・インストールについて

下記の OS対応版を用意しています。
   ・Windows版
   ・Linux版
   ・FreeBSD版
   ダウンロード

製品版・β版からのバージョンアップは、アーカイブファイル解凍→上書きインストールで行うことができます。
※蓄積されているデータ、ライセンス情報は上書きしても、保持されます。

※	フレッシュリーダーβ版に製品版を上書きインストールする場合の注意点製品版の試用期間は、30日間となっています。(β版の期限は 2006年5月末日までです。) このため、β版に製品版を上書きすると、試用期間が短くなる可能性があります。β版の期限まで使いたい場合には、別のディレクトリに製品版をインストールするようにしてください。

[20060301] フレッシュリーダー1.0 を公開

2006年 3月 1日に、製品版となる「フレッシュリーダー　1.0」を公開しました。
バージョンは、1.0.06030100 になります。

フレッシュリーダー 1.0 での主な更新内容

1.0版(1.0.06030100) での主な更新内容
新機能・機能強化・変更
プロクシサーバーを介したインターネット接続環境に対応。 [関連リンク]
新着記事に対する検索機能を追加。 [関連リンク]
フォルダ単位での最新機時取得機能を追加。 [関連リンク]
ユーザー毎の初期購読リストを設定機能を追加。 [関連リンク]
関連サイト表示機能を追加。 [関連リンク]
ユーザー情報の CSV インポート、エクスポート機能を追加。 [関連リンク]
リンク集機能を追加。 [関連リンク]
システム実行ログの表示件数を、100 に変更。
UIメニューの変更。
クローラーのエラー表示の強化。
タグ、属性の解釈におけるセキュリティの強化。
アイテムをリンクではなく guid(atom の場合id)で判別するように変更。
Atomフィードで、Podcasting に対応。
feedburner を介して配信しているフィードに対応。
最新ニュース記事、人気サイトでのスタイルシートを分離。
auto discovery で、タイトルを取得するように変更。
クローラは文字コード判定を行わず動作するように変更。
管理者ログイン状態に有効期限を追加。
取得されたフィードの情報が後に更新された場合も、その変更を反映するように変更。
「このフォルダを他のユーザーに薦める」メニューを削除。
以下の不具合に対応
フィード情報にあるイメージファイルのサイズが大きくなってしまう場合がある。
cookie 処理が正常に行われないため、ログインできない場合がある。
HTTPヘッダで"ホスト名:ポート番号"の情報があるときに、正常に処理されない。
閲覧中に Safari が異常終了する場合がある。
<link>タグに rel 属性がないフィードを取得できない。
ポート番号指定の環境では、ブックマークレット機能が正常に動作しない。
同一サーバー内の別ページへのリンクが別ウィンドウで開かれない。
人気サイトの表示で、長いタイトル名の省略処理がされていない。
タイトルがないフィードを登録することができない。
HTMLタグが含まれる記事のタイトルの表示が不正になる場合がある。
フィードの説明文が Firefox で枠外にはみ出る。
文字コード指定がないページで、文字化けする場合がある。
「表示する未読記事の上限」の設定が「すべてのフォルダ」を表示したときに、有効になっていない。
Windows版のクローラの設定方法の表記では、動作しない場合がある。
Webページを RSS化する機能が一部サイトで正しく動作しない。
最新ニュース一覧で、一部記事の URL が不正になる場合がある。
最新ニュース一覧で、同時刻に更新された記事を一つしか表示しない。

バージョンアップ・インストールについて

下記の OS対応版を用意しています。
   ・Windows版
   ・Linux版
   ・FreeBSD版
   ダウンロード

β版からのバージョンアップは、アーカイブファイル解凍→上書きインストールで行うことができます。

※	β版に製品版を上書きインストールする場合の注意点製品版の試用期間は、30日間となっています。(β版の期限は 2006年5月末日までです。) このため、β版に製品版を上書きすると、試用期間が短くなる可能性があります。β版の期限まで使いたい場合には、別のディレクトリに製品版をインストールするようにしてください。

[20060202] フレッシュリーダーβ2版を公開

2006年 2月 2日に、フレッシュリーダーβ2版を公開しました。
バージョンは、1.0.06020200 になります。

β2版での主な更新内容

β2版(1.0.06020200) での主な更新内容
リダイレクトが行われるページへのアクセスで、URL の解釈が正常に行われていなかった不具合を修正。
Windows版で、ドキュメントルートディレクトリ直下にインストールした場合、アクセス時のURL が不正になる不具合を修正。
文字コードの設定変更が必要な場合でも、設定変更を促す注意が表示されない不具合を修正。
表示の文字化けに対応。
RSSフィードを取得したときに、正常に処理できないタグ表記を削除するように対応。
OPML 読み込み時に、フォルダ指定がない場合でも、フォルダ名が初期値に設定されているように変更。
フレッシュリーダー内での、リダイレクト処理の動作を変更。

バージョンアップ・インストールについて

  下記の OS対応版を用意しています。
   ・Windows版
   ・Linux版
   ・FreeBSD版
   試用版ダウンロード

  バージョンアップは、アーカイブファイル解凍→上書きインストールで行うことができます。
   上書きインストールの方法

  レンタルサーバーでご利用のお客様向けに
  FTPアップロードによるインストールを行うこともできるようになっています。
  バージョンアップは、上書きインストールの形で行えます。
   直接FTPインストール

[20060125] フレッシュリーダーβ版を公開

2006年1月25日に、フレッシュリーダーβ版を公開しました。
  フレッシュリーダー製品概要

下記の OS対応版を用意しています。
  ・Windows版
  ・Linux版
  ・FreeBSD版
  試用版ダウンロード

また、レンタルサーバーでご利用のお客様向けに
FTPアップロードによるインストールを行うこともできるようになっています。
  直接FTPインストール