弊社より個別にご案内しております、Confluenceの「すべてダウンロード」機能の文字化け対応パッチアドオン（以下 Download All Attachments Extension for Confluence (ja_JP) とします）について

Confluence Security Advisory 2019-04-17（CVE-2019-3398） と同様の脆弱性が確認されました。

大変お手数をおかけしますが、本ドキュメントの内容をご確認の上アドオンのアップグレードをお願い致します。

• Confluenceで添付ファイルを「すべてダウンロード」すると解凍したときにファイル名が文字化けする - リックソフトサポートドキュメント

Confluence Security Advisory 2019-04-17（CVE-2019-3398）の修正バージョンである

Confluence Server/DataCenter のバージョン 6.15.2、6.14.3 、6.13.4、6.12.4、または 6.6.13 をお使いのお客様でも

Download All Attachments Extension for Confluence (ja_JP) アドオン影響バージョンをご利用中の場合、アドオンのアップグレードは必要です。

1. Confluence管理者ユーザーでConfluenceにログインをします。

2. 右上の「歯車」アイコンを選択後、メニューより、「アドオンを管理（またはアプリを管理）」をクリックします。

3. 画面の「表示するアドオン（またはアプリ）を絞り込む」の入力フォームに 「Download All Attachments Extension for Confluence (ja_JP) 」を入力します。

4. Download All Attachments Extension for Confluence (ja_JP) が表示された場合、Download All Attachments Extension for Confluence (ja_JP)の表示項目をクリックします。

5. 以下のようにアドオン（アプリ）の詳細情報が表示されます。
   バージョン（Version）が 6.1.1.1 または  5.6.5.2 の場合、アドオンのアップグレードが必要です。
   
   

   Open

   

Download All Attachments Extension for Confluence (ja_JP) の  "download_allattachments_ja_jp_for_confluence.action” （添付ファイルを全てダウンロード） にはパス・トラバーサルの脆弱性があります。

ページ・ブログに添付ファイルのアップロード、新規スペース作成・パーソナルスペース作成、またはスペース管理者の、何れかのパーミッションを持つ外部の攻撃者は、

パス・トラバーサルの脆弱性を突いて、サーバ内の任意の場所にファイルを作成できます。これを利用してリモートからサーバ上で任意のコードを実行可能となる可能性があります。

Confluence Security Advisory 2019-04-17（CVE-2019-3398） と同様です。

弊社では、標準サポート提供中のお客様に対してアドオン修正バージョンをヘルプデスク経由で個別に配布致します。

大変お手数をおかけしますがこちらより弊社ヘルプデスクにログインの上、 Confluence をクリック Confluence - その他 をクリックして以下項目のご入力頂き、問い合わせをお願い致します。

1. 弊社ヘルプデスク担当より提供致しました、アプリ（アドオン）ファイル download_allattachments_ja_jp_for_confluence-6.6.13.1.jar をご利用のPCにダウンロードいたします。

2. Confluence管理者ユーザーでConfluenceにログインをします。

3. 右上の「歯車」アイコンを選択後、メニューより、「アドオンを管理（またはアプリを管理）」をクリックします。

4. 画面の「アドオンをアップロード（またはアプリをアップロード）」をクリックします。

5. 1でご利用のPCにダウンロードしました、download_allattachments_ja_jp_for_confluence-6.6.13.1.jar を選択の上、「アップロード」ボタンをクリックします。

6. 以下のようにアドオン（アプリ）のインストール結果が表示されます。バージョン（Version）が 6.6.13.1 と表示されましたら正常終了しております。
   
   

   Open

   

7. Confluenceの添付ファイルが2つ以上存在するページにアクセスの上「・・・」をクリックしますとメニューが表示されますので「添付ファイル」をクリックします。
   
   

   Open

   

8. 「すべてダウンロード」のリンクをクリックして、期待するZIPファイルがダウンロードでき、文字化けせず正常に展開できることを確認します。
   「すべてダウンロード」のリンクをにはページに2つ以上の添付ファイルが必要です。
   
   

   Open