いつもEC-CUBEをご利用いただきまして、誠にありがとうございます。株式会社ロックオンEC-CUBE運営チームです。EC-CUBE(2.4系以下/2.11系/2.12系)に緊急度の高い2件の脆弱性を含め5件の脆弱性があることが判明いたしました。(本脆弱性における被害報告は現在ございません。)脆弱性そのものは該当ファイルのソースコード修正、またはファイルの上書きにより、すぐに解決するものです。皆様にはお手数おかけしまして誠に申し訳ございませんが、対策を早急に講じて頂きますよう、どうかよろしくお願い申し上げます。1.EC-CUBEバージョンごとの修正ファイルをダウンロードしてください。※バージョンの確認方法EC-CUBE管理画面へログイン後のホーム画面にてご確認頂けます。カスタマイズによってシステム情報が表示されない場合は、以下のファイルをご確認下さい。'2.12.4');-----------------------------------------上記の例の場合、EC-CUBEのバージョンは2.12.4となります。2.4系以下をお使いの方、該当ファイルをカスタマイズしている場合は以下をご参考いだだき個別で修正をお願いいたします。2.4系以下をお使いの方は下記をご参考いだだき個別で修正をお願いいたします。修正ファイル(2.12.4en用)md5:5fc7a38389d23d4680c204e0844b1d122.修正する該当ファイル、もしくはEC-CUBEファイル全体のバックアップをとってください。3.ダウンロードしたファイルを解凍し、該当ファイルを既存ファイルへ上書きしてください。※ディレクトリ付きファイルですので、ルートディレクトリからそのままファイルの上書きが可能です。(EC-CUBEデフォルトのディレクトリ構造以外で使用されている場合、ファイルの上書きができない可能性がございますのでご注意ください)※既存ファイルをカスタマイズしている場合、以下個別の修正方法をご参考に修正をお願いします。4.動作確認をしてください。※今回の修正によりプラグインが正常に動作しなくなる可能性がございます。開発環境がある場合は、まず開発環境でお試しください。-----------------------------------------------------------------------------------------------------------------■個別の脆弱性情報に関しまして-----------------------------------------------------------------------------------------------------------------以下、個別の脆弱性情報を記載いたします。該当ファイルをカスタマイズしている場合は以下をご参考いだだき個別で修正をお願いいたします。/data/class/pages/admin/contents/LC_Page_Admin_Contents_RecommendSearch.php::action/data/class/pages/products/LC_Page_Products_List.php::lfSetSelectedData/data/class/pages/LC_Page_ResizeImage.php::lfCheckFileName/data/class/SC_CheckError.php::EXIST_CHECK_REVERSE/data/class/SC_CheckError.php::EQUAL_CHECK/data/class/SC_CheckError.php::DIFFERENT_CHECK/data/class/SC_CheckError.php::GREATER_CHECK/data/class/SC_CheckError.php::CHECK_SET_TERM/data/class/SC_CheckError.php::CHECK_SET_TERM2/data/class/SC_CheckError.php::CHECK_SET_TERM3/data/class/SC_CheckError.php::EVAL_CHECK/data/class/SC_CheckError.php::createParam/data/class/SC_FormParam.php::recursionCheck/data/Smarty/templates/admin/contents/recommend_search.tpl※行数はバージョン・カスタマイズの内容によって異なりますので、ご注意下さい。ついて】/data/class/SC_FormParam.php/data/class/SC_CheckError.phpに以下の変更を加えます。>顧客マスターの動作確認を行ってください。'が入力されていません。'が入力されていません。