ColdFusion 2021 アップデート 20 適用について（APSB25-52）

Adobe社より「Adobe ColdFusion」の修正アップデートが公開されました。

このアップデートにはセキュリティ情報 APSB25-52 の脆弱性に関する修正も含まれます。手順を確認のうえ更新をお願いいたします。

対象環境

• ColdFusion 2021 をご利用中で、アップデート 20 を適用する
• ColdFusion 2021 を新規セットアップし、初めてアップデートを適用する

セキュリティ情報

公開されたセキュリティ情報・脆弱性の詳細は以下を参照ください。

Security updates available for Adobe ColdFusion | APSB25-52（英語ページ）

含まれるCVE識別番号は以下のとおりです。

CVE-2025-43559、CVE-2025-43560、CVE-2025-43561、CVE-2025-43562、CVE-2025-43563、CVE-2025-43564、CVE-2025-43565、CVE-2025-43566

アップデート適用の流れ

ColdFusionのアップデートおよび追加の設定変更が必要になります。

【1】ColdFusionのアップデート

サムライズ社（ColdFusion販売代理店）の以下記事を確認し、アップデートを適用します。

• ColdFusion 2021 アップデート 20 についての参考情報

【2】jvm.config ファイルのバックアップ

後続の設定を誤るとColdFusionが起動できなくなる場合があるので、必ず事前に以下のファイルをコピーしてバックアップしてください。

• バックアップするファイル
  C:\ColdFusion2021\cfusion\bin\jvm.config

※「C:\ColdFusion2021」は、ColdFusionのインストール先フォルダによって異なります。

【3】JVM 引数の追加

1. ColdFusionの管理画面を開き、ログインします。

2. 左側のメニューから「サーバの設定 > JavaとJVM」画面を表示します。

3. 「JVM 引数」項目の一番最後に、以下の設定値を半角空白で区切って追加します。
   ※過去のアップデートや対策で既に追加されている設定値は重複しないようご調整ください。
   
   -Dcoldfusion.cfencode.decryption.enable=true
-Dcoldfusion.compiler.block.bytecode=false
-Dcoldfusion.encryption.useCFMX_COMPATAsDefault=TRUE
-Dcoldfusion.searchimplicitscopes=true
-Dcoldfusion.runtime.remotemethod.matchArguments=false

4. 「変更の送信」ボタンをクリックします。

5. ColdFusion Application サービスを再起動します。

【4】cfserialfilter.txt ファイルの修正

サムライズ社の以下記事を参照し、「（方法１）cfserialfilter.txtに”coldfusion.filter.FormScope;”を追加する」を実施してください。

• cfwddxでエラーが発生するようになった場合の確認方法

【5】動作確認

ColdFusion Application サービスを再起動した後に、コラボフローにログインできるか確認します。

プロキシについて

ColdFusionのアップデートにWebプロキシサーバーを経由する必要がある場合は、以下の記事を参考されるか、次項の手動で適用をご検討ください。

• Webプロキシサーバーがある環境下でColdFusion2021の更新を行う方法

ColdFusionのアップデートを手動で適用する

ColdFusionのアップデートに必要なファイルを手動でダウンロードしてコマンドプロンプトを利用した更新を実施するには、サムライズ社の以下の記事を参照ください。

• 手動でアップデータを適用する際の注意事項

補足

これはコラボフローの動作に必要なミドルウェア「Adobe ColdFusion」の不具合であり、コラボフローの修正はありません。

サービス停止中のコラボフローの稼動について

サービス停止中は、コラボフローにアクセスできなくなります。

停止をおこなう際は、事前に告知し利用者がいない状況での再起動を推奨します。
コラボフロー利用中に停止をおこなうと、入力中の内容が消失する可能性があります。