		     ReadMe.txt

Compiereのクロスサイト・スクリプティング関連の脆弱性対応について

オープンソースERP Compiereのアルマス独自WEB版Compiere_J300_A02
にクロスサイト・スクリプティング関連の脆弱性（IPA#57963254,IPA#38687002）が
発見され、皆様にご迷惑かけたことを深くお詫び申し上げます。
Compiere_J300_A02バージョンをお使いの皆様、上記の脆弱性に対応する当パッチ
（Compiere_J300_A02_patch.zip）を適応してお使いいただくことをお願い申し上げます。


製品：
　　オープンソースERP　Compiere アルマス独自WEBバージョン
バージョン：
　　Compiere_J300_A02
脆弱性(IPA#57963254、IPA#38687002)：
　　クロスサイト・スクリプティングに対する脆弱性が存在する
脆弱性によって発生しうる影響：
　　Cookieの盗難、画面表示の改ざん、別サイトへの強制遷移など
　　が想定されます。
対応方法：
　　パッチ適応
パッチ適応手順：
　　①　株式会社アルマスから提供するパッチ Compiere_J300_A02_Patchの圧縮
　　　　ファイルをダウンロードして、解凍します。
　　②　実行中のCompiereのサーバープログラムを停止します。　
　　③　解凍されたパッチフォルダCompiere2\libの下のファイルをCOMPIERE_HOME
　　　　の下のlibフォルダにコピーします。
　　④　COMPIERE_HOMEの下のRUN_setup.batかRUN_setup.shを実行して
　　　　サーバープログラムを再インストールします。
　　⑤　注意：データベースのリストア（RUN_DBRestore.batかRUN_DBRestore.sh）
　　　　は実行しないでください。
　　⑥　Compiereのサーバープログラムを再起動します。
ソースコードの適応手順：
　　①　株式会社アルマスから提供するパッチCompiere_J300_A02_Patchの圧縮
ファイルをダウンロードして、解凍します。
　　②　解凍されたパッチフォルダCompiere2\srcの下のcompiereフォルダをコピーして、
もともとのCompiere_J300_A02のソースコードプロジェクトのcompiereプロジェクトを上書きします。
　　③　プログラムを再コンパイルして、再配布する必要があります。

当パッチを適応するに当たっては、何かご不明なことなどがあれば、下記の連絡先に
連絡いただくようにお願いいたします。

上記内容に関する連絡先：
　　======================================================
　　株式会社アルマス
　　〒101-0021 東京都千代田区外神田6-15-11 日東ビル601号
　　E-Mail: info@almas.co.jp
    Phone : 03-5688-2081,   Fax : 03-5688-2082
    http://www.almas.co.jp/　http://www.compiere-japan.com
    ======================================================

最後に、該当脆弱性を発見した方及びIPA JPCERT/CC事務局の方々にお礼を申し上げます。
