クローズドなメーリングリストであり、このメーリングリストでおこなわれた脆弱性の詳細情報などのやり取りがそのまま公開されることはありません。対象となりますが、修正内容は同一です。カスタマイズの有無にもよると思いますが、特に問題なく適用できるのではないかと思います。失敗すると思いますが、そこは無視していただいて問題ないです。14:07現在OpenPNE3.9.0を使ってます。•opWebAPIPluginは使用しておりません。使用していない場合、影響を受けるのは以下の機能です。関連機能この機能において本脆弱性が存在することによるリスクを受容できるのであれば、対策を適用する必要はありません。ブランチに既に適用されています。小さな差分ですし、修正内容的に副作用等もまずないでしょう。系列を使用されているということですし、おそらく普段運用していただいているように、都合のよいタイミングで、他の修正と一緒に適宜取り込んでいただければ問題ないのかなと思います。追従の妨げとなるかもしれません。追従が遅れていると困ったことになるかもしれません。適切にパッチ管理をおこなったうえで運用されているのであればまったく問題ないのですが、この機会に、安定版の利用についてもご検討いただければと思います。14:13丁寧な回答ありがとうございました。導入時に3.8を使用しましたら、タイムラインの表示がエラーになり、対策をwebで検索したところ、masterブランチが修正済みとの寺田屋さまからの回答を見つけてダウンロードして使用してました。3.8系列のほうが安心であればそちらに切り替えて使用したいと思います。12:01こんにちは!OpenPNE3.8.1を使っていますがopOpenSocialPluginopWebAPIPluginopAuthOpenIDPluginは使用していません。プラグインセットアップ関連機能が関係あるかと思っています。関連部分やドキュメント、テスト、バージョンの更新の追加を除いたほぼすべての差分を適用することになります。カスタマイズされているということで、これらのファイルの差分のみを抽出した上で適用するのも悪いアイディアではありませんが、一度すべての差分を適用してみて失敗しないかどうかを確認してみるのも手かもしれませんのでご一考ください。今回の修正内容自体に副作用はない(ように修正しています)ので、カスタマイズしている環境下で検討するべき事項となるのは、パッチの適用に失敗する箇所がないかどうかの一点のみになるのかなと思います。ファイルの更新で失敗するかもしれませんが、そのあたりは無視していただいて構わないかと思います。16:01ご丁寧で早い回答、ありがとうございます。本当に助かります!差分について、とても参考になりましたありがとうございました。tableのエラーが発生して、途中で停止してしまうのです。2つのテスト環境の片方では上記のエラーで止まり、片方では最後まで動いているように見えます。最低限の適用はできない物かと思い、質問させていただきました。tableなるほど、そういった状況なのですね。パッチによるテーブル定義の変更等も一切発生しないため、その問題はもともと貴サイトに潜在していたものではないかと推察します。パッチの適用範囲を狭めても問題は解決しない可能性が高いです。今回はソースコードの変更のみで修正が完了するため、ひとまずパッチによってソースコードを変更した後、問題のエラーの解決とするのがよさそうに思います(が、脆弱性によって被るリスクを一定期間受容できるのであれば、パッチの適用をあえて後回しにするのも一案ではあります)。ありがとうございます!リスクを先送りするのもよくないかと考えておりますので取り急ぎ、ソースコードの変更で一時対応したいと思います。OpenPNEプロジェクト。