3. アップデート・パッチの考え方¶

3.3.1. 条件¶

• Accelシリーズにおいて、リリース済のアップデート版へのパッチ提供については、モジュール間の依存関係上、過去にさかのぼって適用が出来ないため、以下の条件を満たすものとします。

1. 最新のアップデート版でも解消されていない不具合

2. 上記1を満たし、弊社が、一般ユーザの業務運用に著しく影響を与える不具合と認めたもの

コラム

過去対応例：

要件 [25281] GoogleChromeブラウザで画面のポップアップの表示に失敗し、正しく画面が表示されない場合があります。（ポータル機能）

要件 [25824] フォローしているユーザのCompanyBoxへの投稿内容がMyBoxに表示されない場合があります

要件 [26012] クロス集計の縦列の集計結果が間違っている

3. 上記1を満たし、弊社が、運用上、回避できない不具合と認めたもの

コラム

過去対応例：

要件 [24540] ロック情報が残ったままiAPを停止してしまうと再起動できなくなります。

要件 [25110] Commons-FileuploadにDDos攻撃の原因となる不具合が存在します。

要件 [26249] IMBoxのユーザ情報において異なるユーザの情報が取得される場合があります

4. 上記1を満たし、弊社が、性能に著しく影響を与える不具合と認めたもの

コラム

過去対応例：

要件 [24657] 分散環境において、メモリリークが発生します。

要件 [25211] CompanyAuthzManagerの認可判断処理の改善を行います

5. 上記2〜4のいずれかで、次期アップデート版で対応が予定されているが、次期アップデート版のリリースが6ヶ月以上先の不具合

6. 脆弱性に関わる不具合

3.3.2. リリースの範囲¶

• パッチは、1年の間にリリースされたアップデートに対して提供されます。

  コラム

  例として、2014 Summerの場合、パッチ対象は、2014 Spring、2013 Winter、2013 Autumn、2013 Summerまで。

  
  

  ただし、アップデートがあってもモジュールのバージョンが固定されている（変更がない）ものに対するパッチは、過去のアップデートバージョンにも適用できることがあります。

  例：

  要件 [23462] 「Apache Commons FileUpload におけるサービス運用妨害 (DoS) の脆弱性」に対応します。

  対応は、2016 Summer(Nirvana) に実施しているが、1年以上前のアップデートバージョンでも利用されているため 2014 Winter(Iceberg) にも適用可能。