### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2021年12月23日(木) 22:00～24:00
- 所要想定時間： 2時間

### メンテナンス中の影響
- GROWI の全機能が利用できなくなる
  - メンテナンス期間中、2時間程度メンテナンス画面表示に切り替わります

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/12/23(木) 22:00～24:00

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
先日発表されました Apache Log4j における以下の脆弱性についての、GROWI.cloud サービスでの対応状況をお知らせいたします。

### 脆弱性一覧

- CVE-2021-44228
- CVE-2021-45046
- CVE-2021-45105

### 脆弱性の詳細

https://www.jpcert.or.jp/at/2021/at210050.html

### GROWI.cloud サービス内で影響を受けるソフトウェア

- Elasticsearch

### 対応状況

脆弱性に対応したバージョンへのアップデートが完了しております。  
また、以下の状況について確認いたしました。

- GROWI.cloud、稼働中の GROWI/HackMD/Keycloak において攻撃を悪用したアクセスが観測されていないこと
- 社内のデモ環境で模擬的な攻撃を実施しましたが、攻撃が成立しないこと
- Elasticsearch の公式サイトにて、ユーザーデータは漏洩対象ではないこと([参考情報](https://logging.apache.org/log4j/2.x/manual/lookups.html))


ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[2021/12/21 更新]Apache Log4j における脆弱性(CVE-2021-44228/CVE-2021-45046/CVE-2021-45105)の対応状況について

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細

- 日時：2021/12/6(月) 22:00～23:30
- 所要想定時間： 1時間30分

### メンテナンス中の影響

- Keycloak を利用して GROWI/HackMD へのログインができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
  - GROWI へのログインセッションが切れたユーザーは新規ログインができなくなります
    - GROWI へのログイン継続中であれば、GROWI は通常通りご利用いただけます

ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/12/6(月) 22:00～23:30

### GROWI.cloud ご利用中の皆さまへ
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
誠に勝手ながら下記の期間を年末年始の休業日とさせていただきます。
 
 2021年12月25日(土) ~ 2022年1月3日(月) 
 
年始は2022年1月4日(火)から営業を開始いたします。
休業期間中の各種お問合せにつきましては、休業期間の終了後に順次対応させていただきます。
ご迷惑をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。

年末年始休業について

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細

- 日時：2021年10月25日(月曜日) 22:00～24:00
- 所要想定時間： 2時間

### メンテナンス中の影響

- 同時多人数編集(HackMD エディタ)の利用ができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
  - メンテナンス期間中も、同時多人数編集機能以外の GROWI の機能は通常通りご利用いただけます
- Keycloak を利用して GROWI/HackMD へのログインができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
  - GROWI へのログインセッションが切れたユーザーは新規ログインができなくなります
    - GROWI へのログイン継続中であれば、GROWI は通常通りご利用いただけます
- GROWI.cloud での操作ができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります

ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/10/25(月) 22:00～24:00

**※このお知らせでは WESEEK のホームページで公開している情報を転載しています**
- [WESEEK HP 上で公開している情報](https://weseek.co.jp/security/2021/03/08/vulnerability/growi-prevent-multiple-xss-addition/)
 
---


#### 概要
2021/3/8 に公開させていただいた
[GROWI 脆弱性対応のお知らせ (JVN#94889258)](https://growi.cloud/news/61)に加え、新たに別の脆弱性を修正いたしました。

弊社が公開している GROWI システム (v4.2.19 およびそれより前のバージョン) において、以下の影響があります。

1. タグの不適切な処理により、特別に細工されたページを参照したユーザのブラウザ上で、任意のスクリプト が実行される可能性があります。

v4.2.20 にて修正対応が完了しておりますので、該当するバージョンをご利用中の方はアップデートをお願いいたします。

#### セキュリティ脆弱性の詳細

CVE, JVN が公開している以下のセキュリティアドバイザリ

- [JVN#94889258](https://jvn.jp/vu/JVNVU94889258/)


#### 対策

- GROWI を v4.2.20 以降のバージョンにアップデートしてください。

#### 謝辞

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。

- [CVE-2021-20829](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20829)
  - 報告者:株式会社Flatt Security　stypr 氏

ご報告いただきました方、ならびにご対応いただきました JPCERT/CC の関係者、皆様に感謝申し上げます。

#### 関連ページ

- [GROWI.org](https://growi.org)
- [デモサイト](https://demo.growi.org)
- [GROWI Docs](https://docs.growi.org)
- [GitHub](https://github.com/weseek/growi)


GROWI 脆弱性対応のお知らせ (JVN#94889258)

## GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。

この度、GROWI.cloud 上で稼動する GROWI App について、一部プランをご利用のお客様向けに自動メモリ増量機能をリリースいたしました。

## 対象となるプラン

- スタンダード(旧プラン)
- ビジネス(旧プラン)
- ベーシック
- ビジネススタンダード
- ビジネスプロ
- エンタープライズ

## 本機能リリースの背景

これまで GROWI App 上で以下のような操作を実施すると、メモリ不足により GROWI App が再起動してしまうという事象が発生するケースがございました。
その事象について、一部お客さまよりサポートにお問い合わせをいただいておりました。

* ページを大量に作成している GROWI App における全文検索インデックスのリビルド
* ページを大量に作成している GROWI App におけるデータアーカイブの作成
* GROWI App へのリクエスト増

## 割り当てメモリ自動増量機能とは？

上記のようなケースが発生した場合に、普段割り当てられているメモリ量を超えて、自動的に割り当てメモリ量を増量いたします。
メモリ量の増量までは 10～20 分程度かかるケースがございますので、一度操作してみて再起動してしまうようなケースでも、しばらくお待ちいただいた後にもう一度同じ操作を実施していただけるようにお願いいたします。

もし、何度か実施してみても操作が完了しない場合は、お手数ですが GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。

### 増量後の自動減量について

自動的に増量されたメモリは、継続的に必要でないと判定された場合、自動的に減量されます。


本機能については、[GROWI.cloud ヘルプページ](https://help.growi.cloud/61400e7369345a00511686e3) にも同様の説明がございます。

引き続き、ご愛顧のほどよろしくお願いいたします。


【お知らせ】【一部プランが対象】割り当てメモリ自動増量機能について

## GROWI.cloud ご利用の皆さま
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。 

GROWI version 4.4.0 を公開しておりましたが、一部機能で不具合が発覚したため、 GROWI.cloud では対象バージョンを非公開とさせていただきました。

## 影響範囲
- version 4.4.0 の GROWI

## 対応依頼
- GROWI.cloud の GROWI アプリ管理画面上で、バージョン更新から最新のバージョンを選択して GROWI のバージョン設定を更新してください。

※1 最新版ご希望の方は 4.3.3 をご選択ください。
※2 GROWI.cloud で GROWI のバージョンの自動更新を設定されている方は、特にバージョン更新の操作をしていただく必要はございません。

お手数おかけしますが、該当するバージョンで GROWI をご利用の皆様は、上記対応をお願いいたします。
ご迷惑をおかけいたしますが、何とぞご了承下さいますようお願い致します。

GROWI version 4.4.0 廃版のお知らせ

### GROWI.cloud ご利用中の皆さまへ
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
下記の期間を夏季休業とさせていただきます。
 
 2021年8月16日(月) ~ 2021年8月18日(水) 
 
休業期間中の各種お問合せにつきましては、休業期間の終了後に順次対応させていただきます。
ご迷惑をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。

夏季休業期間のお知らせ

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2021/07/20(火) 22:00～23:00
- 所要想定時間： 30分～1時間

### メンテナンス中の影響
- お客様がご利用中の HackMD へ一時的にアクセスできなくなる

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。