本日 2024/12/12、旧安定版 OpenPNE 3.8.54 及び新安定版 OpenPNE 3.10.19 をリリースしました。

今回のリリースでは、スマートフォン版にて Information ガジェットを追加する修正を行なっています。
その他、詳細に関しては各チケットをご覧ください。

次回以降の安定版リリースは不定期での実施となります。
重要な変更や修正が必要となった際には引き続きアップデートを続ける予定です。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が X（旧Twitter） でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.54

• #4697 スマートフォン版にて Information ガジェットを追加する

新安定版 OpenPNE 3.10.19

• #4698 スマートフォン版にて Information ガジェットを追加する

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.54 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.54

インストール

OpenPNE 3.8.54 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.54 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.19 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.19

インストール

OpenPNE 3.10.19 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.19 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.54 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.19 バージョン情報

redmine.openpne.jp のバージョン情報

本日 2024/09/12、旧安定版 OpenPNE 3.8.53 及び新安定版 OpenPNE 3.10.18 をリリースしました。

今回のリリースでは、スマートフォン版にて参加申請中のメンバーがコミュニティメンバーリストに表示されてしまう問題の修正等を行なっています。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2024年12月12日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が X（旧Twitter） でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.53

• #4681 メンバー画面 > プロフィールページに表示されるフレンドリストにおいて a タグのパラメータとして img タグが埋め込まれてしまう
• #4686 メンバー画面 > スマートフォン版にて参加申請中のメンバーがコミュニティメンバーリストに表示されてしまう

新安定版 OpenPNE 3.10.18

• #4682 メンバー画面 > プロフィールページに表示されるフレンドリストにおいて a タグのパラメータとして img タグが埋め込まれてしまう
• #4687 メンバー画面 > スマートフォン版にて参加申請中のメンバーがコミュニティメンバーリストに表示されてしまう

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.53 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.53

インストール

OpenPNE 3.8.53 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.53 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.18 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.18

インストール

OpenPNE 3.10.18 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.18 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.53 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.18 バージョン情報

redmine.openpne.jp のバージョン情報

本日 2024/06/13、旧安定版 OpenPNE 3.8.52 及び新安定版 OpenPNE 3.10.17 をリリースしました。

今回のリリースでは、SNS内名称設定で設定を行った項目が翻訳されない問題に関して修正しました。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2024年09月12日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が X（旧Twitter） でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.52

• #4672 メンバー画面 > SNS内名称設定で設定されている項目が翻訳されない場合がある

新安定版 OpenPNE 3.10.17

• #4671 メンバー画面 > SNS内名称設定で設定されている項目が翻訳されない場合がある

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.52 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.52

インストール

OpenPNE 3.8.52 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.52 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.17 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.17

インストール

OpenPNE 3.10.17 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.17 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.52 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.17 バージョン情報

redmine.openpne.jp のバージョン情報

本日 2024/03/14、旧安定版 OpenPNE 3.8.51 及び新安定版 OpenPNE 3.10.16 をリリースしました。

今回のリリースでは、MySQL8での動作確認を行い推奨環境等を更新しています。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2024年06月13日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が X（旧Twitter） でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.51

• #4659 メンバー画面 > MySQL8.0, MariaDB 10.5 動作確認

新安定版 OpenPNE 3.10.16

• #4658 メンバー画面 > MySQL8.0, MariaDB 10.5 動作確認

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.51 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.51

インストール

OpenPNE 3.8.51 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.51 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.16 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.16

インストール

OpenPNE 3.10.16 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.16 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.51 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.16 バージョン情報

redmine.openpne.jp のバージョン情報

opTimelinePlugin 1.2.11 以下 には、ニックネームに含まれる任意のスクリプトが表示時に実行されてしまう XSS脆弱性が存在します。
この問題の対策版として opTimelinePlugin 1.2.11.1 のリリースを行いましたので、内容を確認のうえバージョンアップまたはパッチの適用をお願いいたします。

概要

opTimelinePlugin 1.2.11 以下 には、ニックネームに含まれる任意のスクリプトが表示時に実行されてしまう XSS脆弱性が存在します。

本問題について

影響を受けるシステム

opTimelinePlugin 1.2.11 以下 を使用しているサイト

想定される影響

下記手順にて操作を行うことで、ニックネームに含まれる任意のスクリプトが表示時に実行されてしまう。
1. 管理画面 > デザイン設定 > ガジェット設定 にて、ホーム画面に「SNSメンバーのタイムライン」ガジェットを設置する
2. プロフィール編集にてニックネームに任意のスクリプトを設定する
3. JSON API を利用してタイムライン投稿を行う

対策方法

本問題への対応方法

「影響をうけるシステム」で示した条件を満たすすべてのサイトは、以下の対応を実施してください。

opTimelinePlugin

プラグインのリリース情報を参考に更新をおこなってください。

• opTimelinePlugin 1.2.11.1

  [.zip 版ダウンロード] [修正パッチ]

謝辞

本脆弱性は、GMOサイバーセキュリティ byイエラエ株式会社 の 石井 健太郎 氏よりご報告を頂きました。
また本脆弱性は、IPA によって報告がなされ、 JPCERT/CC による調整をしていただきました。

報告者の方、および、本問題の解決にあたられた関係者各位に対して厚く御礼申し上げます。

関連情報

この問題については、2024/02/29(木)に、「JVN#78084105 OpenPNE 用プラグイン opTimelinePlugin におけるクロスサイトスクリプティングの脆弱性」として下記の URL で公開されました。
https://jvn.jp/jp/JVN78084105/
English: https://jvn.jp/en/jp/JVN78084105/

セキュリティ上の問題の報告手順について

OpenPNE プロジェクトでは、以下に案内している通り、セキュリティ上の問題の報告を受け付ける窓口 (security@openpne.jp) を用意しています。

https://redmine.openpne.jp/projects/op3/wiki/How_To_Report_Issue_%28ja%29#%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E4%B8%8A%E3%81%AE%E5%95%8F%E9%A1%8C%E3%82%92%E5%A0%B1%E5%91%8A%E3%81%99%E3%82%8B

セキュリティ上の問題を発見した場合は、通常の公開されたバグ報告の手順を踏むのではなく、 security@openpne.jp に連絡してください。 security@openpne.jp はクローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。

本日 2023/12/14、旧安定版 OpenPNE 3.8.50 及び新安定版 OpenPNE 3.10.15 をリリースしました。

今回のリリースでは、各ガジェットの設定状況と連動してスマートフォン版画面上部の POST ボタンの表示・非表示が切り替わるように修正を行なっています。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2024年03月14日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が X（旧Twitter） でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.50

• #4645 メンバー画面 > スマートフォン版 POST ボタンについて

新安定版 OpenPNE 3.10.15

• #4646 メンバー画面 > スマートフォン版 POST ボタンについて

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.50 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.50

インストール

OpenPNE 3.8.50 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.50 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.15 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.15

インストール

OpenPNE 3.10.15 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.15 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.50 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.15 バージョン情報

redmine.openpne.jp のバージョン情報

本日 2023/09/14、旧安定版 OpenPNE 3.8.49 及び新安定版 OpenPNE 3.10.14 をリリースしました。

今回のリリースでは、メンバー画面の「友人を招待する」から招待を行うと member テーブルにレコードが2つ作成される問題の修正等を行なっています。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2023年12月14日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.49

• #4608 メンバー画面 > 友人を招待する から招待を行うと member テーブルにレコードが2つ作成される
• #4614 opActivityQueryBuilder にアクセスブロックを参照しない設定を追加する

新安定版 OpenPNE 3.10.14

• #4607 メンバー画面 > 友人を招待する から招待を行うと member テーブルにレコードが2つ作成される
• #4613 opActivityQueryBuilder にアクセスブロックを参照しない設定を追加する

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.49 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.49

インストール

OpenPNE 3.8.49 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.49 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.14 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.14

インストール

OpenPNE 3.10.14 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.14 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.49 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.14 バージョン情報

redmine.openpne.jp のバージョン情報

本日 2023/06/08、旧安定版 OpenPNE 3.8.48 及び新安定版 OpenPNE 3.10.13 をリリースしました。

今回のリリースでは、スマートフォンプロフィール画面にプロフィール写真ガジェットを追加する修正等を行なっています。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2023年09月14日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.48

• #4590 スマートフォンプロフィール画面にプロフィール写真ガジェットを追加してほしい
• #4592 アクセスブロックしたメンバーとフレンドになれてしまう
• #4595 mobile 向けのプロフィール用写真のメール投稿へのリンクがスマートフォン向け画面に存在している

新安定版 OpenPNE 3.10.13

• #4589 スマートフォンプロフィール画面にプロフィール写真ガジェットを追加してほしい
• #4591 アクセスブロックしたメンバーとフレンドになれてしまう
• #4594 mobile 向けのプロフィール用写真のメール投稿へのリンクがスマートフォン向け画面に存在している

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.48 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.48

インストール

OpenPNE 3.8.48 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.48 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.13 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.13

インストール

OpenPNE 3.10.13 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.13 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.48 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.13 バージョン情報

redmine.openpne.jp のバージョン情報

本日 2023/03/09、旧安定版 OpenPNE 3.8.47 及び新安定版 OpenPNE 3.10.12 をリリースしました。

今回のリリースでは、スマートフォン・PC間の表示切り替えに関する問題の修正等を行なっています。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2023年06月08日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.47

• #4577 スマートフォン・PC間の表示切り替えに関する問題
• #4579 管理画面のSNS設定で存在しないカテゴリを指定しても設定画面が表示される
• #4581 フォームタイプが日付のプロフィール項目の最小値に now を設定し、プロフィールに当日日付を設定するとエラーになる

新安定版 OpenPNE 3.10.12

• #4576 スマートフォン・PC間の表示切り替えに関する問題
• #4578 管理画面のSNS設定で存在しないカテゴリを指定しても設定画面が表示される
• #4580 フォームタイプが日付のプロフィール項目の最小値に now を設定し、プロフィールに当日日付を設定するとエラーになる

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.47 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.47

インストール

OpenPNE 3.8.47 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.47 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.12 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.12

インストール

OpenPNE 3.10.12 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.12 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.47 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.12 バージョン情報

redmine.openpne.jp のバージョン情報

本日 2022/12/08、旧安定版 OpenPNE 3.8.46 及び新安定版 OpenPNE 3.10.11 をリリースしました。

今回のリリースでは、小窓機能に関する問題の修正を行なっています。
その他、詳細に関しては各チケットをご覧ください。

次回の OpenPNE のリリースは 2023年03月09日(木) を予定しています。

不具合、何か気づいた点などあれば公式 SNS や redmine.openpne.jp などで報告していただければと思います。

リリース情報などの情報は pnetan が Twitter でよくつぶやいていますので
是非フォローしてみてください。
pnetan 公式アカウント

バグ修正

対応したチケットは下記の通りです。

旧安定版 OpenPNE 3.8.46

• #4565 小窓機能をOFFにできるようにしてほしい
• #4569 Google Map 小窓が正常に表示されない場合がある

新安定版 OpenPNE 3.10.11

• #4566 小窓機能をOFFにできるようにしてほしい
• #4570 Google Map 小窓が正常に表示されない場合がある

バージョンアップ・インストール

旧安定版 OpenPNE 3.8.46 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.8.46

インストール

OpenPNE 3.8.46 のインストールは、OpenPNE3.8 セットアップ手順 をご覧ください。

OpenPNE 3.8.46 のバージョンアップは、OpenPNE3.8 バージョンアップ手順をご参考ください。

新安定版 OpenPNE 3.10.11 パッケージ詳細

パッケージの詳細は、こちらになります。
OpenPNE 3.10.11

インストール

OpenPNE 3.10.11 のインストールは、OpenPNE3.10 セットアップ手順 をご覧ください。

OpenPNE 3.10.11 のバージョンアップは、OpenPNE3.10 バージョンアップ手順をご参考ください。

ダウンロード・バージョン情報

ダウンロード

/pne-downloads

旧安定版 OpenPNE 3.8.46 バージョン情報

redmine.openpne.jp のバージョン情報

新安定版 OpenPNE 3.10.11 バージョン情報

redmine.openpne.jp のバージョン情報