### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細

- 日時：2021年10月25日(月曜日) 22:00～24:00
- 所要想定時間： 2時間

### メンテナンス中の影響

- 同時多人数編集(HackMD エディタ)の利用ができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
  - メンテナンス期間中も、同時多人数編集機能以外の GROWI の機能は通常通りご利用いただけます
- Keycloak を利用して GROWI/HackMD へのログインができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
  - GROWI へのログインセッションが切れたユーザーは新規ログインができなくなります
    - GROWI へのログイン継続中であれば、GROWI は通常通りご利用いただけます
- GROWI.cloud での操作ができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります

ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/10/25(月) 22:00～24:00

**※このお知らせでは WESEEK のホームページで公開している情報を転載しています**
- [WESEEK HP 上で公開している情報](https://weseek.co.jp/security/2021/03/08/vulnerability/growi-prevent-multiple-xss-addition/)
 
---


#### 概要
2021/3/8 に公開させていただいた
[GROWI 脆弱性対応のお知らせ (JVN#94889258)](https://growi.cloud/news/61)に加え、新たに別の脆弱性を修正いたしました。

弊社が公開している GROWI システム (v4.2.19 およびそれより前のバージョン) において、以下の影響があります。

1. タグの不適切な処理により、特別に細工されたページを参照したユーザのブラウザ上で、任意のスクリプト が実行される可能性があります。

v4.2.20 にて修正対応が完了しておりますので、該当するバージョンをご利用中の方はアップデートをお願いいたします。

#### セキュリティ脆弱性の詳細

CVE, JVN が公開している以下のセキュリティアドバイザリ

- [JVN#94889258](https://jvn.jp/vu/JVNVU94889258/)


#### 対策

- GROWI を v4.2.20 以降のバージョンにアップデートしてください。

#### 謝辞

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。

- [CVE-2021-20829](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20829)
  - 報告者:株式会社Flatt Security　stypr 氏

ご報告いただきました方、ならびにご対応いただきました JPCERT/CC の関係者、皆様に感謝申し上げます。

#### 関連ページ

- [GROWI.org](https://growi.org)
- [デモサイト](https://demo.growi.org)
- [GROWI Docs](https://docs.growi.org)
- [GitHub](https://github.com/weseek/growi)


GROWI 脆弱性対応のお知らせ (JVN#94889258)

## GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。

この度、GROWI.cloud 上で稼動する GROWI App について、一部プランをご利用のお客様向けに自動メモリ増量機能をリリースいたしました。

## 対象となるプラン

- スタンダード(旧プラン)
- ビジネス(旧プラン)
- ベーシック
- ビジネススタンダード
- ビジネスプロ
- エンタープライズ

## 本機能リリースの背景

これまで GROWI App 上で以下のような操作を実施すると、メモリ不足により GROWI App が再起動してしまうという事象が発生するケースがございました。
その事象について、一部お客さまよりサポートにお問い合わせをいただいておりました。

* ページを大量に作成している GROWI App における全文検索インデックスのリビルド
* ページを大量に作成している GROWI App におけるデータアーカイブの作成
* GROWI App へのリクエスト増

## 割り当てメモリ自動増量機能とは？

上記のようなケースが発生した場合に、普段割り当てられているメモリ量を超えて、自動的に割り当てメモリ量を増量いたします。
メモリ量の増量までは 10～20 分程度かかるケースがございますので、一度操作してみて再起動してしまうようなケースでも、しばらくお待ちいただいた後にもう一度同じ操作を実施していただけるようにお願いいたします。

もし、何度か実施してみても操作が完了しない場合は、お手数ですが GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。

### 増量後の自動減量について

自動的に増量されたメモリは、継続的に必要でないと判定された場合、自動的に減量されます。


本機能については、[GROWI.cloud ヘルプページ](https://help.growi.cloud/61400e7369345a00511686e3) にも同様の説明がございます。

引き続き、ご愛顧のほどよろしくお願いいたします。


【お知らせ】【一部プランが対象】割り当てメモリ自動増量機能について

## GROWI.cloud ご利用の皆さま
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。  

GROWI version 4.4.0 を公開しておりましたが、一部機能で不具合が発覚したため、<br>GROWI.cloud では対象バージョンを非公開とさせていただきました。

## 影響範囲
- version 4.4.0 の GROWI

## 対応依頼
- GROWI.cloud の GROWI アプリ管理画面上で、バージョン更新から最新のバージョンを選択して GROWI のバージョン設定を更新してください。

※1 最新版ご希望の方は 4.3.3 をご選択ください。
※2 GROWI.cloud で GROWI のバージョンの自動更新を設定されている方は、特にバージョン更新の操作をしていただく必要はございません。

お手数おかけしますが、該当するバージョンで GROWI をご利用の皆様は、上記対応をお願いいたします。
ご迷惑をおかけいたしますが、何とぞご了承下さいますようお願い致します。

GROWI version 4.4.0 廃版のお知らせ

### GROWI.cloud ご利用中の皆さまへ
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
下記の期間を夏季休業とさせていただきます。
<br/>
 2021年8月16日(月) ~ 2021年8月18日(水)  
<br/>
休業期間中の各種お問合せにつきましては、休業期間の終了後に順次対応させていただきます。
ご迷惑をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。



夏季休業期間のお知らせ

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2021/07/20(火) 22:00～23:00
- 所要想定時間： 30分～1時間

### メンテナンス中の影響
- お客様がご利用中の HackMD へ一時的にアクセスできなくなる

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

[対応完了]GROWI.cloud メンテナンス実施のお知らせ 2021/07/20(火) 22:00～23:00

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2021/07/12(月) 22:00～23:00
- 所要想定時間： 30分～1時間

### メンテナンス中の影響
- お客様がご利用中の HackMD へ一時的にアクセスできなくなる

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/07/12(月) 22:00～23:00

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2021年6月24日(木曜日) 22:00～24:00
- 所要想定時間： 2時間

### メンテナンス中の影響

- メンテナンス時間中に変更された GROWI 上のページ内容が元に戻る可能性がある
  - メンテナンス期間中も GROWI の閲覧については問題なく行っていただけます
- GROWI.cloud での操作ができなくなる
  - メンテナンス期間中、メンテナンス画面表示に切り替わります

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/06/24(木) 22:00～24:00

弊社がOSSとして提供しているGROWIにおいて、複数の脆弱性が判明しました。
脆弱性はGROWI最新バージョンで修正済みであり、またサービスをご利用中の全てのGROWI Appに対して対策されたバージョンへのバージョンアップを完了しております。

### v4.2.20より前のバージョンへの影響
1. アクセス可能なユーザによる、データベース内の情報の窃取や改ざんの可能性
2. ログイン可能なユーザによる、本来アクセス権限のないページを参照される可能性

### GROWI.cloud 側で行った対応
GROWIバージョンv4.2.20にて、既に脆弱性の修正が完了しております。

GROWI.cloudにおいては、2021年6月9日にGROWI.cloud上で作成されたすべてのGROWIに対して、
対策されたバージョンv4.2.20への強制アップグレードを実施いたしました。
現在ご選択いただけるバージョンもv4.2.20のみとなっております。

※ユーザ様の対応は必要ございません。

詳しくはこちらをご参照ください。
- https://growi.cloud/news/81

### セキュリティ脆弱性の詳細
CVE, JVN が公開している以下のセキュリティアドバイザリ
- <a href="https://jvn.jp/jp/JVN95457785/index.html" target="_blank" rel="noopener noreferer">JVN#95457785</a>

今後もよりよいサービスの提供が行えますよう、精一杯努めて参ります。
引き続き変わらぬご愛顧のほどよろしくお願い申し上げます。

[脆弱性情報(対応完了)]GROWIにおける複数の脆弱性の判明について

### GROWI.cloud をご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
以下の時間帯にて、スタンダード/ビジネスプランの一部 GROWI App が利用できない状態となっておりました。

現在は通常通りに GROWI App をご利用いただけます。

### 影響日時
- 06/14 09:24 ～ 09:35

### 影響範囲
- スタンダード/ビジネスプランの一部 GROWI App が利用できない

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。
