インフォメーション

この度、WordPressのバージョン3.7から5.7.1にかけての全てのバージョンに影響のある脆弱性が確認されました。
WordPressをご利用中の方は、最新のバージョン5.7.2へのアップデートをお願いいたします。
バージョン5.7.2のリリースについてはWordPress公式サイトをご確認ください。

▽WordPress5.7.2 セキュリティリリース - WordPress公式サイト
https://ja.wordpress.org/2021/05/13/wordpress-5-7-2-security-release/

■ 報告された脆弱性
今回報告されたのは、「CVE-2020-36326」および「CVE-2018-19296」の2つのPHPMailerにおけるオブジェクトインジェクションです。
いずれも深刻度は緊急（Critical）および重要（High）となっており、
この脆弱性を悪用されると第三者に遠隔から任意のコードを実行される危険性（RCE）があります。

2つの脆弱性について、詳しくはNIST（米国標準技術研究所）の脆弱性情報データベースをご確認ください。

▽CVE-2020-36326 - NIST
https://nvd.nist.gov/vuln/detail/CVE-2020-36326

▽CVE-2018-19296 - NIST
https://nvd.nist.gov/vuln/detail/CVE-2018-19296

■ 対策
修正された最新バージョン5.7.2へのアップデートをお願いいたします。

■ アップデートの手順
自動アップグレード機能を有効にしている場合はアップグレードが自動的に行われますが、念のため5.7.2へアップデートされているかご確認ください。
自動アップグレードを無効にしている場合は、WordPressの管理画面から、
ダッシュボード>更新メニュー「今すぐ更新」をクリックすることでアップデートできます。

大切なホームページへの被害を防ぐため、早急なご対応をお願いいたします。

平素は「ヘテムル」をご利用いただき、誠にありがとうございます。

この度、EC-CUBEのバージョン4.0.0〜4.0.5にて、クロスサイトスクリプティング（XSS)脆弱性の悪用によるクレジットカード情報の流出が報告されました。
該当のバージョンのEC-CUBEをご利用中の方は、EC-CUBE公式サイトの「ニュース」をご確認ください。
特に、ホームページが攻撃された可能性の確認方法についてはEC-CUBE公式サイトの該当箇所をご覧ください。

また、該当のバージョンをご利用の場合は、下記対策を行っていただくようお願いいたします。

■該当のバージョン
4.0.0〜4.0.5

■バージョンの確認方法
EC-CUBE管理画面へログイン後、『設定』>『システム情報設定』>『システム情報』にてご利用中のバージョンをご確認ください。

■対策方法
EC-CUBE公式サイトに記載の方法に従い、修正ファイルの適用やEC-CUBEのバージョンアップを行ってください。

※ファイルの修正・バージョンアップを行う際には、必ず事前に各種データをバックアップしてください。
※脆弱性が存在する可能性を減らすため、利用していないEC-CUBEはサーバーから削除ください。

■ヘテムルのEC-CUBE簡単インストールについて
現在提供中のEC-CUBE3.0.18では、今回の脆弱性の影響はございません。
また、ヘテムルではEC-CUBE4系の簡単インストールは提供しておりません。

大切なホームページへの被害を防ぐため、早急なご対応をお願いいたします。
これからも、レンタルサーバー「ヘテムル」をよろしくお願いいたします。

ヘテムルをご利用いただきまして、誠にありがとうございます。
GW（ゴールデンウィーク）期間中の各種お客様サポート対応についてご案内いたします。

■ サポート対応の休業期間
￣￣￣￣￣￣￣￣￣￣￣￣￣
　メールサポート
　 GW期間中も通常通り対応いたします。
　※調査が必要なものは、ご案内までに数日いただく場合がございます。ご了承ください。

　電話サポート
　 4月29日（木）、5月1日（土）〜 5月5日（水） まで

　データ取得申し込み
　 4月29日（木）、5月1日（土）〜 5月5日（水） まで

　設定おまかせサポート
　 4月28日（水）17時以降 〜 5月5日（水） まで

　ホームページ制作サービス
　 5月1日（土）〜 5月5日（水） まで

　※ メールサポート以外のお客様対応は5月6日（木）から再開いたします。
　※ サーバー監視業務は通常通り 24 時間対応いたします。

■ 入金確認
￣￣￣￣￣￣
GW期間中も通常通りご入金を受け付けております。
入金確認は以下の日程で行います。

［１］銀行振込
　 4月28日（水）の14時以降〜4月29日（木）のご入金 --- 4月30日（金）確認予定
　 4月30日（金）の14時以降〜5月5日（水）のご入金 --- 5月6日（木）確認予定

※土日祝祭日の期間中、銀行振込でのご入金の確認は、
　通常より時間がかかることがございます。予めご了承ください。

［２］クレジット決済
リアルタイムでの入金確認処理が可能です。
お急ぎのお客様はご検討ください。

［３］おさいぽ！
残ポイントがあるお客様はリアルタイムでの入金確認処理が可能です。
おさいぽ！のGW期間中の入金確認は以下インフォメーションをご確認ください。
>> おさいぽ！ゴールデンウィーク期間中の対応

◇4月30日（金）がご契約終了日のお客様
弊社側で5月6日（木）に入金確認作業を行うまでの間は、
本契約済みアカウントの停止は行いませんのでご安心ください。

■ 企業認証SSL／EV SSLをお申込みについて
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
GW期間中は証明書発行までに通常よりお時間をいただくことがございます。
お早めにお手続きいただきますようお願いいたします。

ご不明な点がございましたらお問い合わせフォームをご利用ください。
今後ともヘテムルをよろしくお願いいたします。

平素はヘテムルをご利用頂き、誠にありがとうございます。

バックアップオプション特約改定の予定についてお知らせいたします。
新しい特約は2021年04月2日を施行日とし、従来からのお客様も含めまして適用とさせていただきます。
>>バックアップオプション特約

以下追加条項のご確認をよろしくお願いいたします。

■改定日
2021年04月2日

■改定内容
---------------------------------------------

第1条【定義】3項
「契約者」とは、heteml利用規約に基づき正当にhetemlを利用されている方（ただし、お試し契約の契約者を除きます。）のうち、
第３条に基づき本オプションの利用申込をし、当社の承諾を得て利用をしている個人又は法人をいいます。

▼改定後
「契約者」とは、heteml利用規約に基づき正当にhetemlを利用されている方のうち、
第３条に基づき本オプションの利用申込をし、当社の承諾を得て利用をしている個人又は法人をいいます。

第3条【本オプションの利用開始】2項
前項の申込みは、heteml利用規約に基づきhetemlを利用している方（お試し期間中、又はhetemlの利用料金を支払っていない方を除きます。）のみ行うことができます。
なお、本オプションの利用契約期間中、hetemlの利用契約が解除、解約もしくはその他の事由により終了した場合には、本オプションの利用も同時に自動的に解除されるものとします。

▼改定後
前項の申込みは、heteml利用規約に基づきhetemlを利用している方（お試し期間中の契約者以外のhetemlの利用料金を支払っていない方を除きます。）のみ行うことができます。
なお、本オプションの利用契約期間中、hetemlの利用契約が解除、解約もしくはその他の事由により終了した場合には、本オプションの利用も同時に自動的に解除されるものとします。

---------------------------------------------
ご確認の上、ご不明な点などございましたらお問い合わせフォームよりお問い合わせください。
今後ともヘテムルをよろしくお願いいたします。

平素はヘテムルをご利用いただき誠にありがとうございます。

heteml を騙った不審なメールについてご報告をいただいております。
以下内容のメールは弊社よりお送りしているメールではございません。
開封、記載アドレスへアクセスは行われないよう十分にご注意願います。