重要な脆弱性情報 更新バージョン: Portal for ArcGIS Security 2025 Update 3 Patch リリース日: 2025年9月15日 主なハイライト: - 中程度のセキュリティ修正パッチです。都合のよいタイミングで適用することを推奨します。 - Portal Patch 3は累積型であり、Portal Patch 1およびPortal Patch 2に含まれるすべての修正プログラムと新機能を含みます。Portal Patch 3をインストールすると、必要なすべての更新が適用されるため、以前の個別のパッチを別途インストールする必要はありません。 - このパッチの適用に併せて、貴組織で「2025年版 Top 5 新規重要ベストプラクティス」の実施を確実に行ってください。 影響を受けるCVE一覧およびスコア: - CVE-2025-57878: CVSS v3.1 ベーススコア 6.1, 時間スコア 5.8 (相対パストラバーサル) - CVE-2025-57879: CVSS v3.1 ベーススコア 6.1, 時間スコア 5.8 (相対パストラバーサル) - CVE-2025-57872: CVSS v3.1 ベーススコア 6.1, 時間スコア 5.8 (相対パストラバーサル) - CVE-2025-57876: CVSS v3.1 ベーススコア 4.8, 時間スコア 4.6 (Webページ生成時の入力中和の不備 (XSS)) - CVE-2025-57877: CVSS v3.1 ベーススコア 4.8, 時間スコア 4.6 (Webページ生成時の入力中和の不備 (XSS)) - CVE-2025-57875: CVSS v3.1 ベーススコア 4.8, 時間スコア 4.6 (Webページ生成時の入力中和の不備 (XSS)) - CVE-2025-57874: CVSS v3.1 ベーススコア 4.8, 時間スコア 4.6 (Webページ生成時の入力中和の不備 (XSS)) - CVE-2025-57873: CVSS v3.1 ベーススコア 4.8, 時間スコア 4.6 (Webページ生成時の入力中和の不備 (XSS)) - CVE-2025-57871: CVSS v3.1 ベーススコア 4.8, 時間スコア 4.6 (Webページ生成時の入力中和の不備 (XSS)) 対象バージョン: - バージョン 11.4 およびそれ以前を対象とします。 - バージョン 11.5 以降は影響を受けませんが、2025年版 重要なベストプラクティス の実施が確保されていることを確認してください。 その他の重要情報: - 成熟または退役段階のソフトウェアバージョンを使用しているお客様は、直ちに一般可用性（GA）リリースバージョンへのアップグレードを計画してください。 - お客様がこれらの脆弱性が自社の運用に与えるリスクを評価できるよう、CVSS v3.1 スコアを提供しています。