インフォメーション
平素よりレンタルサーバーヘテムルをご利用いただき、誠にありがとうございます。
WordPressのバージョン4.7および4.7.1でコンテンツの改ざんが行える脆弱性が
報告されております。
ヘテムルでもWordPressをご利用のお客様が多くいらっしゃるためご案内いたします。
1月26日に同脆弱性に対応した4.7.2がリリースされておりますので、
最新版へのアップグレードがお済みでない場合は、早急にWordPressのダッシュボード
にてご対応ください。
■脆弱性の影響
第三者にコンテンツの改ざんを行われる
■対応方法
WordPressバージョン4.7.2 へのアップグレード
WordPressのアップグレードについて
■参考サイト
WordPress 4.7.2 セキュリティリリース
SUCURI Blog（セキュリティ関連企業による脆弱性報告/英語）
脆弱性によるサイトの改ざんを防ぐため、CMSツールやプラグインをご利用の際は
常に最新のバージョンをご利用ください。
また、その他のサイト改ざんへの具体的な対策方法をこちらのページにてご紹介しております。
お客様の大切なサイトを守るために、ぜひご参照の上対策を行なってください。
今後とも、ヘテムルをよろしくお願いいたします。
平素はヘテムルレンタルサーバーをご利用いただきありがとうございます。
この度ヘテムルで使用できるプログラム言語『python』につきまして
下記のバージョンを新たにご利用いただけるようになりましたので
お知らせいたします。
usersXXXのお客様
・python3.6
ftpXXXのお客様
・python2.7
・python3.5
・python3.6
設定方法は下記のマニュアルをご参照ください。
CGI・SSI・PHP の設定等について
今後とも、ヘテムルレンタルサーバーをよろしくお願いいたします。
ただ今、初期費用3,950円が「無料」になるキャンペーンを実施中です！
キャンペーンの詳細
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
内容： 初期費用 3,950円分が無料になります。※価格は税抜です。
期間： 2017年1月12日（木）12:00:00 〜 2017年1月19日（木）11:59:59
対象： ヘテムルを新規お申込みされた方全員
■サーバーの移行をご検討の方へ
ヘテムルでは、お客様に安心してサーバー移行を行っていただけるよう
わかりやすく解説したマニュアルもご用意しております。
＞＞お申し込みフォームはこちら
平素はヘテムルをご利用いただきましてありがとうございます。
この度、WordPressなどのCMSでメール送信プログラムに利用される「PHPMailer」において、悪意のあるプログラムをサーバーに設置可能となる脆弱性（CVE-2016-10033 ）が確認されました。
該当するソフトウェア、プラグイン、プログラムをご利用のお客様は、下記の対策を行っていただけますようお願いいたします。
■脆弱性の影響を受ける可能性のあるもの
１：下記のようなソフトウェア
・WordPress
・Drupal
・1CRM
・SugarCRM
・Yii
・Joomla!
２：上記のようなCMS向けに提供されているメール送信系のプラグイン
３：その他「PHPMailer」を使用したプログラム
■対策
＜CMS/プラグイン/プログラムのバージョンアップ＞
各CMSやプラグイン、プログラムの提供元より、脆弱性に対応した最新バージョンが公開されるかと存じますので、公開され次第バージョンアップを行ってください。
＜メール送信プラグイン/プログラムの停止＞
各CMSやプラグイン、プログラムの最新バージョンが公開されるまでの間は、一時的にメール送信を行うプラグインやプログラムのご利用を停止していただくことをご検討ください。
＜WAFの有効化＞
コントロールパネルメニュー【WAF設定】からWAF(ウェブアプリケーションファイアウォール)の設定状況をご確認ください。設定が無効になっているドメインがありましたら有効化してください。
>>WAFの詳細はこちら
＜利用していないプラグインやCMS自体の削除＞
各種CMSを設置していて、利用していないプラグインがある場合は削除してください。また、CMS自体を利用していない場合はサーバーから削除してください。
なお、ヘテムルで提供している「WordPress簡単インストール機能」につきましては、近日中に脆弱性へ対応したバージョンをインストールしていただけるよう修正いたします。
安全なサーバー利用のため、何卒ご協力のほどよろしくお願い申し上げます。
平素はヘテムルをご利用頂き、誠にありがとうございます。
冬季期間中のサポート期間につきまして、下記の通りとさせて頂きます。
お客様にはご不便をおかけいたしますが、何卒ご理解のほどよろしくお願いいたします。
【 お問い合わせ対応の休業期間 】
◆ 年末年始 休業期間
メールサポート
2016年12月27日（火）および12月29日（木） 〜 2017年1月3日（火） まで
電話サポート
2016年12月27日（火）〜 2017年1月3日（火） まで
※ お問い合わせ業務は 2017年1月4日（水）から再開いたします。
※ サーバー監視業務に関しましては通常通り 24 時間対応いたします。
【 冬季期間中のご利用料金のご入金につきまして 】
◆ 銀行振込
2016年12月27日（火）着金分のご入金は、2016年12月28日（水）の確認となります。
また、銀行振込の年内最終受付は12月28日（水）正午分までとなります。
それ以降の入金につきましては、2017年1月4日（水）からの確認となります。
2016年12月27日（火）および12月29日（木）〜2017年1月3日（火） に
ご入金を行われたい方は「おさいぽ！」または「クレジットカード決済」にてお願いいたします。
»『契約更新方法』はこちら
入金処理が混雑する可能性がございますので、
支払い期限と重なる場合は、お早めにお支払いいただきますよう
お願いいたします。
◆ クレジットカード決済
年末年始問わず随時ご決済が可能となります。
お急ぎの際はクレジットカード決済を推奨いたします。
【 独自SSL の新規・更新のお手続きにつきまして 】
グローバルサイン社の証明書発行業務につきましても
年末年始で休業期間がございます。
年内に新規・更新手続きを希望される場合は、お早めに
お手続きいただきますようお願いいたします。
詳細は下記ページをご確認ください。
»独自SSLについて
今後ともヘテムルレンタルサーバーをよろしくお願いいたします。
【 2016/12/22 追記 】
電話サポートの休止期間について追記いたしました。
