2025年3月21日、a-blog cms に重大な脆弱性が発見されました。このたび皆様に多大なるご迷惑をおかけしておりますことを、心よりお詫び申し上げます。

その翌日（3月22日）の早朝、対策済みのパッチバージョン Ver. 3.1.37・Ver. 3.0.41・Ver. 2.11.70・Ver. 2.10.58・Ver. 2.9.46・Ver. 2.8.80 をリリースしました。
詳細を開発ブログに公開し、MYPAGE に登録しているユーザー様にメールで案内をお送りいたしました。

---

しかし、セキュリティ対策の過程で他の機能に不具合が生じ、その解消のため、何度かパッチバージョンを続けてリリースする対応を行いました。本日、2025年3月25日時点での状況として、わかってきたことや対策、調査方法などの詳細を以下のページに追加で公開しております。

---

また、JPCERT/CC にも連絡を行い、利用されているユーザー様に状況が伝えられるよう進めつつ、MYPAGE に登録されているユーザー様には2度目のメールによるご案内をお送りする準備を進めております。

ご不便をおかけしている中、引き続き最新情報の確認とアップデートをお願い申し上げます。

3月25日時点での各バージョン最新バージョン

• Ver. 3.1.41（Ver. 3.1.x系）
• Ver. 3.0.45（Ver. 3.0.x系）
• Ver. 2.11.74（Ver. 2.11.x系）
• Ver. 2.10.62（Ver. 2.10.x系）
• Ver. 2.9.50（Ver. 2.9.x系）
• Ver. 2.8.84（Ver. 2.8.x系）

---

この度、弊社では経済産業省の「クレジットカード・セキュリティガイドライン」に基づき、クレジットカードの不正利用防止対策の一環として、本人認証サービス 「 3D セキュア2.0 」への対応を完了いたしました。

3D セキュア2.0 について

「 3D セキュア2.0 」は、クレジットカード決済時にカードの正規所有者であることを確認する認証サービスです。カード発行会社がデバイス情報等をもとに不正利用のリスクを判断し、必要に応じてパスワードの入力を求めることで、取引の安全性向上を図っております。

対象となるお取引

• ライセンス、オプション、サブスクリプション等の各種お取引において、クレジットカードをご利用のお客様

なお、設定が未完了のクレジットカードでのお取引につきましては、今後一部サービスでご利用いただけなくなる可能性がございます。既に 「 a-blog cms 」のライセンスをご利用中のお客様におかれましても、登録済みクレジットカードの 「 3D セキュア2.0 」 対応状況をご確認くださいますようお願い申し上げます。

また、既契約のサブスクリプション更新時においても、対応状況により決済が完了しない場合がございます。その際は、弊社より送付されるご案内に従い、対応可能なカードで決済手続きを完了していただきますようお願いいたします。なお、決済失敗直後にライセンスが即時停止されることはございませんが、ライセンス停止後2週間以内のご対応が必要となります のでご注意ください。

サブスクリプションのご利用のお客様については、個別にメールでもご案内させていただきました。

---

年末年始の休業日につきまして、下記のとおりお知らせいたします。

年末年始休業期間：2023年12月28日（土）〜2024年1月5日（日）

期間中の通常業務（ライセンス発行、メールサポート）は休業となります。
ご迷惑をおかけいたしますが、ご了承のほど宜しくお願い申し上げます。

※ 休業中、以下のライセンスの発行については通常どおり行います。

• ビジネスパートナー様お申し込みのライセンス
• クレジットカードでのお支払い

休業中にいただいたお問合せについては、2025年1月6日より順次回答させていただきます。

---

平素は格別のご愛顧をいただき、心から御礼申し上げます。
誠に勝手ながら以下の期間を夏季休業日とさせていただきます。
期間中の通常業務（ライセンス発行、メールサポート）は休業となります。

夏季休業期間：2024年8月10日(土)〜2024年8月18日(日) 迄

休業中、次のライセンスの自動発行については通常どおり行います。
・ビジネスパートナー様お申し込みのライセンス
・クレジットカードでのお支払いで購入されたライセンス

休業中に頂いたお問い合わせについては、夏季休業期間終了後に順次回答させていただきます。
ご迷惑をおかけしますが、ご了承のほどよろしくお願いいたします。

---

a-blog cms で複数の脆弱性が見つかりました。 すでに問題に対応したバージョンはリリースしておりますので、該当のバージョン・状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。

詳しくは、開発ブログ の JVNに報告された脆弱性への対応について をご覧ください。

---