ColdFusion バ
バージョンアップジョンアップ Tips
p 2015ver.2.1.2

2015/6

（資料変更履歴）
 ver.2.0.0 ((2015/5))‐2015.5 マイグレーションセミナー
 ver.2.1.0‐第１回マイグレーションセミナーの質問内容を追記した全体資料化‐5/22のセミナーQ&Aの内容を追記
 ver.2.1.1
ver 2 1 1 (2015/6)‐誤字の修正‐一部資料の順番を変更
 ver.2.1.2 (2015/6)‐ページ追加：プロファイル機能（P.12-13）

2

セミナーの開催にあたって（アジェンダ）
セミナの開催にあたって（アジェンダ）
ColdFusion MX6.1 以降はエディション構成や機能が継承され、基本的には互換性があるとされていますが、下記の影響や変化には考慮が必要ですColdFusion自身 が進化し続けていく過程で

1. セキュリティ脅威に対応する 機能追加 や 制限強化 の影響
2. 最新のWebトレンドに対応する新機能や 機能強化 の影響
3. 同梱ライブラリ・ドライバ の新バージョンへの切り替え
4. 使われなくなった機能の 非推奨 や 削除
5. 内部エンジンの Tomcatへの変更やアップデ
Tomcatへの変更やアップデータ機能、Java
タ機能、Java VM
運用する 環境面 でも‐ 「OSやWebサーバー」のサポート終了に伴い、OSの変更や新バージョンへ移行「OSやWebサ バ 」のサポ ト終了に伴い、OSの変更や新バ ジョン 移行‐ H/W老朽化に伴うリプレースで、32bit OS から「64bit OS」への変更‐ 「外部リソース（DBやバックエンド）」のバージョンアップや変更

3備考：MX6.1より以前のバージョン（マイグレ ション作業が必要）（マイグレーション作業が必要）‐〜ColdFusion 5
 内部エンジンがC++ベース
内部エンジンがC++ベ ス‐多くのCFタグや関数は11と同じ記述で動くが、内部処理は全く異なる
 日本語版専用としてローカライズ・リリース‐日本語環境で動かす事を前提に作られ、多言語対応は行われていない
日本語環境で動かす事を前提に作られ 多言語対応は行われていない
 データベース処理‐ODBCやネイティブドライバを利用したDBクライアント経由での処理‐ColdFusion
ColdFusion MX (6(6.0)0)
 ページの初回リクエストに30秒以上待たされた‐Javaバイトコードへの変換の際に中間コードを生成していて時間が掛った
 内部エンジンをJavaに置き換えた最初のバージョン
内部エンジンをJavaに置き換えた最初のバ ジ ン‐日本語ロケールを考慮しない動き→プログラムによる回避が必要だった‐ファーストリリースとして多くの不具合→MX6.1で多くが修正された
 Java VM が 1.3
1 3 ベース
ベ ス‐1.4以降は文字エンコーディングの解釈（Shift̲JIS）が異なる影響等（参考） ColdFusionカフェテリア資料
テリ 資料
http://forum.samuraiz.co.jp/img/CF9̲migration̲documents.pdf
4※画面右上のロゴで該当バージョンを表示

１− a．
１

ColdFusion 11

プロファイル機能（機能追加）

5

ColdFusion 10

プロファイル機能とは？


ColdFusion 10 以降に追加され、インストール時に「セキュリティを高めた本番環境向けの設定」or「（従来の）開発環境向けの設定」
を選択する機能‐ ColdFusion Administrator のデフォルト値が変更されたり、設定の[有効][無効]が切り替わったりするため、前バージョンと設定が違ったり、運用環境と本番環境で設定が異なってハマる可能性がある

6（CF11）Administratorの「セキュアプロファイル」からも変更できるはまらP① ブラウザの戻るを行うと「W bペ ジの有効期限切れ」になる「Webページの有効期限切れ」になる
 開発プロファイルを選択してインストールすると、HTTPレス

ポンスヘッダに「Cache-Control:no-cache …」やExpires、
Pragmaが追加される‐ブラウザの[戻る]やブラウザの[戻る]や JavaScriptの[history.back()]で前画面に戻ってJavaScriptの[history back()]で前画面に戻っても「Webページの有効期限切れ」となる‐Administratorの「リモート DOM 調査設定」 （[デバッグとロギング][リモート調査設定]）画面の「リモート調査を許可」のチェックを外す

チェックを外す

7

はまらP② エラー時の表示画面
ラ 時の表示画面
 本番プロファイルを選択してインストール（または CF11で「セキュアプロファイル」を[有効]に）すると、ColdFusionの
従来のエラーメッセージではなく下記のような画面になる‐Administratorの「エラAdministratorの「エラーハンドラ」（[サーバーの設定]-[設定]）に指ハンドラ」（[サ バ の設定]-[設定]）に指定されているページを削除（空欄に）する

8

はまらP③ セッション Cookieの扱いの変更 ColdFusion 10以降
以降 ColdFusion Administrator でセッショッン Cookie の設定が可能
 本番プロファイルを選択してインストール（またはCF11でセキュアプロファ

イルを[有効]にする）、と「ColdFusionのタグ/関数を使用して〜」がデイルを[有効]にする）、と「ColdFusionのタグ/関数を使用して」がデフォルトで有効になり、従来のCFCookieタグ等による強制CFID,
CFTOKENの上書き処理はエラーとなる9

はまらP④ cflocationタグ
addTokenのデフォルト値
ddT k のデフォルト値
セッション管理を有効(Session変数を使用する時)、cflocationッ
管理 有効(
変数 使用す 時)、の addToken属性のデフォルト値が11から変更
例：<cflocation url="second.cfm">
例‐〜ColdFusion10
 addToken 属性のデフォルトは true (yes)http://127.0.0.1:8500/sup/CFMigration2015/sub/second.cfm?
CFID=2605&CFTOKEN=a5ca0a93ddb3f664-8E874CDA-96420B30-F70F42C23500B048‐ColdFusion11
 「本番プロファイル」（セキュアプロファイル「有効」）時は false (no)http://127.0.0.1:8500/sup/CFMigration2015/sub/second.cfm
 「開発プロファイル」（セキュアプロファイルが無効）な時は true (yes)※上の「〜ColdFusion10 まで…」と同じ内容

10

小はまらP⑤ Administrator への同じユ ザ での複数ログイン動作
同じユーザーでの複数ログイン動作
既
既にAdministratorへログインしている状態で、異なるPC
グイ
状態 、異な（別ブラウザ）から同じユーザーでログインした場合‐ColdFusion
C ldF iMX 〜 CF9 同じユーザー名での複数同時ログイン可‐ColdFusion 10
 同じユーザー名での複数同時ログイン不可‐ColdFusion 11
 本番プロファイル（または「セキュアプロファイル」を[有効]にした場合）度

複数同時ログイン不可‐ColdFusion Administratorの「同時ログインセッション」で変更可能

11

データソース設定
使用可能なＳＱＬ 本番プロファイルを選択してインストール（または CF11で「セキュアプロファイル」を[有効]に）すると、ColdFusion
Administrator で新規にデータソースを登録する際、「使用可能なSQL」のデフォルト値がCRUDのみとなる

 プログラムから実行するSQLに、CREATE やストアドプロ

シージャを使用している場合はチェックが入っていないとエラ になるため注意する
ラーになるため注意する12その他：本番プロファイルを選択してインスト ルした際の設定
インストールした際の設定

 その他、本番プロファイルを選択してインストールすると‐同梱Webサーバーの「ディレクトリの一覧表示」は無効（404）‐例外発生時のエラー画面にエラーメッセージを表示しない
例外発生時のエラ 画面にエラ メッセ ジを表示しない[cf̲root]/インスタンス(cfusion)/runtime/conf/web.xml<init-param><! secure profile disable start --><!-><param-name>listings</param-name><param-value>true</param-value><!-- secure profile disable end --><!-- secure profile enable start<param-name>listings</param-name><param-value>false</param-value>
secure profile enable end -->></init-param>

13←ディレクトリ一覧の表示が有効な状態。
※コメントの範囲を見ると、下のブ※コメントの範囲を見ると下のブ
ロックの<param-XXX>がコメン
トアウトされているプロファイル機能まとめデ
デフォルト設定ではセキュリティ面から本番運用では変えた方ォルト設定
キ リティ面本番運用
変方が良いものを、プロファイル機能によってメーカーが推奨する設定に変えてくれる機能はとても便利 ただし、プロファイルの選択（切り替え）によってどの設定に変更があるかを知っておかないと、思わぬ影響で悩まされる場
変更があるかを知っておかないと
思わぬ影響で悩まされる場
合がある点には注意‐はまらPの内容に加えて、ColdFusionのオンラインマニュアルに記載されれている設定を理解して有効に活用していこう
る設定を理解し 有効に活用しう セキュアプロファイルの有効化によって影響を受ける Administrator の設定‐https://wikidocs.adobe.com/wiki/display/coldfusionjp/Administeringh// ikidd b/ iki/di l / ldf i j /Ad i ii+ColdFusion+Security

14

１ b．
１−b．

制限の強化

15

制限の強化によるマイグレーションの影響
制限の強化によるマイグレ
ションの影響

当時 意識
当時は意識されていなかった機能に対し、主にセキュリティ面
な機能 対 、主キ リティ面のリスクに対応するために制限が強化されたもの



先行して累積ホットフィックスやアップデートで制限が追加され、後のバージョンで正式機能として Administrator などで設定が調整できるようになったものが多い‐ 主に 2011年〜2013年ごろに確認された脆弱性に対し、ColdFusion
9 や 10 で制限の強化が行われた

16

最新セキュリティパッチを当てていない ColdFusion 9 やそれよりも前のバ ジョンからのバ ジョンアップでは、制限のれよりも前のバージョンからのバージョンアップでは、制限の強化によって、これまでと異なる動きやエラーに遭遇する事があるため、注意する

〜2013年セミナーでも紹介〜

フォーム入力数の上限設定
 ColdFusion 9のセキュリティアップデートより制限が追加
キ リティ ッ デ トより制限 追加
 10以降は ColdFusion Administratorに項目が追加された‐デフォルトは 100‐指定した数を超えるとエラーとなる 指定可能な最大数の上限は特に設けられていない。

17‐大きな数値を指定する事も可能だが、大量のPOSTパラメーターが送付されて大きな数値を指定する事も可能だが 大量のPOSTパラメ タ が送付されてサーバーの負荷が上昇するのを防ぐのが目的の設定なので、運用中のシステム
での入力欄の数から適切な最大数を指定することが望ましい

〜2013年セミナーでも紹介〜

Administratorに後から制限を追加した機能 どちらも ColdFusion 9 のセキュリティアップデートより追加
キ リティ ッ デ トよ 追加

された制限。10以降は標準機能として実装された‐[セキュリティ] - [RDS] 画面‐参考サイト

http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion9/rdsonoff/pjpq‐スケジュールタスク・プローブの出力内容のファイル書き出し
結果のファイル書き出し時の拡張子に制限が入る‐参考サイト http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/outputp
jpqp

scheduledtask-probe/〜2013年セミナーでも紹介〜

セッションCookieにHTTPOnly
 ColdFusion 9.0.1のセキュリティアップデートよりセッショ
キ リティ ッ デ トよッン Cookie に HTTPOnlyが付加できるようになった ColdFusion 10以降は、デフォルト設定で、セッション
C ki に HTTPOnly
Cookieに
HTTPO l を付けるようになったを付けるようにな た‐HTTPOnly は JavaScriptを利用したブラウザに対するCookieの漏えい（document.cookie 等）を防ぐパラメーターとして有効である
 事情等によってセッションCookieに HTTPOnly を付けたくない場合は、ColdFusion
場合
Administrator のセッションCookieの設定で HTTPOnly を[無効]にする

はまらP⑥ 出力サイズの制限
 最大出力
最大出力バッファーサイズの制限が新たに追加
ッ ァ サイズ 制限 新追加

‐最大出力バッファーサイズを超える処理（ブラウザに処理の結果として戻す内容）があった場合、超えた時点で自動的にFLUSH（そこまでの結果をブラウザに返す） FLUSHされた後にHTTPヘッダに情報を加えるCFタグや関数が実行されると処理が正常に行われない、もしくは、エラーとなる。
‐エラー例：「HTML ヘッダの追加に失敗しました。」‐該当タグ（例）
該当タグ（例） cfcontent, cfcookie, cfform, cfheader, cfhtmlhead,cflocation, SetLocale, AJAX機能（cfdiv,cflayout 他）、フォーム機能（ cfform, cftextarea 他）、他
 Cfflushタグの説明が参照になる

20

はまらP⑦ アップロードファイルのファイルサイズの制限（第 回（第一回のマイグレーションセミナーで質問に上がった制限）
イグ
ミナ
質問 上
制限）
 制限自体は ColdFusion 8 から追加されているがマイグレー
ションテストを終えて、本番環境で運用を始めてからこの制限に気付く場合があるとのこと‐最大データの最大サイズを超えるファイルをアップロードすると、エ
ラーとなる

21

はまらP⑧ ファイルアップロード
種類の制限の追加
 〜ColdFusion 9‐アップロード元のクライアント（ブラウザ）から通知されたMIMEタイプと拡張子のマッチングのみ
 ColdFusion 10 以降‐デフォルトのファイルチェックの動作が、ファイルの先頭数バイトを読み込みMIMEタイプを自動的に判定する形に変わった
 旧来の拡張子によるチェック等に戻すには、10以降で追加された strict 属性に false を指定（strict="false"）‐ただし、セキュリティ面から、クライアントから通知されたMIMEタイプだけのチェックでは懸念が残るため、別途ファイルチェックの関数などを使用したファイルチェック処理を行う事を推奨‐ 参考サイト

ColdFusion Day 2014：セキュリティ強化に関するセッション‐ http://www.samuraiz.co.jp/event/report/cfday2014/index.html
http://www samuraiz co jp/event/report/cfday2014/index html

22

制限の強化 まとめ

今回
今回はマイグレーションに影響を与える可能性がある機能だけイグ
影響 与
可能性 あ 機能だけを紹介していますが、他にも ColdFusion 11や10にはセキュリティ強化を目的とした機能や関数等が追加されています‐ 例えば、Administratorのログイン認証をすり抜けるような未知の脆弱
例えば Ad i i t t のログイン認証をすり抜けるような未知の脆弱性への備えに、リモートからの Administrator のアクセスを制限する
機能など。



最新のWebアプリケーションのセキュリティ対策に対応すべく、マイグレ ションのみならず、セキュリティ強化も検討される
マイグレーションのみならず、セキュリティ強化も検討される事を推奨します‐ 昨年12月の ColdFusion Day 2014 でも、セキュリティ強化に関す
るセッションを行っています 資料を下記のサイトに公開していますのるセッションを行っています。資料を下記のサイトに公開していますのでご参照ください

23

http://www.samuraiz.co.jp/event/report/cfday2014/index.html

２．

機能強化

24

機能強化による影響


ColdFusionがリリースを重ねるごとに、最新のWebトレンド
リリ
重ね
、最新
ト
ド
を新機能として組み込むのはもちろん、ColdFusion自身、あるいは既存のCFタグや関数に対する機能強化も数多く行われています

強化前と比べてデフォルト設定時の動作が異なる場合などもあるため、注意が必要です。
‐ 「CFMLリファレンスマニュアル」を参照することで、既存のCFタグや関数に対し ど ような機能強化が行われ関数に対してどのような機能強化が行われているか等を確認きます
るか等を確認きます25

大はまらP⑨ ファイル自動エンコード
判別処理<cfprocessingdirectivepgpageencoding="エンコード">がp gg
ド無い場合のエンコード判別方法
 ColdFusion MX6.1〜10‐BOM付きBOM付き UTF-8 か 検出されたJava ファイルエンコ
ファイルエンコード（MS932等）
ド（MS932等）
 ColdFusion 11‐ファイル内容を読み取り自動的にエンコードを判定‐確認されている問題
 日本語を含むページのエンコードを誤認識‐なるべくページの先頭に日本語を使う（ページの先頭に日本語を含んだコメン
く
先頭 日本語 使う（
先頭 日本語 含 だトなどを挿入する）
 日本語Shift̲JISで作成したページの特殊文字が化ける‐(Update 3 以降）VM引数に「-Dfile.usesystemencoding=true」を追加‐VM引数に「-Dsun.nio.cs.map=Windows-31J/Shift̲JIS」を追加‐参考サイト‐http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion11/cf1
1-fileencode-problem/26

はまらP⑩ <cflogin>同じユーザー
で複数ログインした際の動作の違い
 <cflogin>の動作変更
g
動作変更‐ColdFusion MX 〜 CF9 同じユーザー名での複数同時ログイン可‐ColdFusion 10
 同じユーザー名での複数同時ログイン不可‐従来の同時ログインを行うためには、cfloginuserタグのname属性にランダ
従来の同時ログインを行うためには cfloginuserタグのname属性にランダ
ムな値を付加して、ColdFusionが同じユーザーとして処理をさせないにする‐ColdFusion
ColdFusion 11
 cflogin タグに allowconcurrent 属性が新たに追加され、同時ログインの有効・無効を設定できるようになった27

小はまらP⑪ cfstat
 ColdFusion 10よりマルチサーバー構成でもより ルチサ構成
cfstat を利用可
利用可
 ColdFusion Administrator の[デバッグとロギング] > [デバッグ出力の設

定]画面の[コネクタポート]が追加

 （開発用同梱Webサーバー）デフォルト 8500 (Webサーバーポート)と接続）コネクタポート
 （IIS や Apache と接続）コネクタポ
ト‐[cf̲root]/インスタンス（既定cfusion）/runtime/conf/server.xml
 デフォルト 8014(CF11), 8012(CF10)

 cfstat {秒} → cfstat ‒x
x {秒}‐CF Day 2014 「ColdFusion 技術サポート ホットトピックス」資料28

 http://www.samuraiz.co.jp/event/report/cfday2014/

JSON機能 ColdFusion 11で JSON機能が大幅に強化‐他のシステムとの連携性の向上と機能強化
 構造体のキーの大文字小文字の維持 クエリオブジェクトのJSON変換にstruct型を追加
 (追加) serialize, deserialize、（強化）serializeJSON, deserializeJSON‐参考サイト： ColdFusion 11最新機能のご紹介資料

http://www.samuraiz.co.jp/coldfusion/faq/

 〜2013年セミナーでも紹介〜

JSONの変換処理の変更‐数字の変換時の結果が、累積ホットフィックスを適用した9から異なる。
 他のシステムとの連携時のトラブルを軽減させる目的に動作変更が行われた

が、マイグレーションを優先し、8.0.x や累積ホットフィックス適用前の9と同じ動きに戻したい場合は、起動スクリプトに設定を追加する‐参考サイト http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf-json-

backword compatibility/
backword-compatibility/29

〜2013年セミナーでも紹介〜

CrLfインジェクション対策
 ColdFusion 9のセキュリティアップデート以降で実装
キ リティ ッ デ ト以降 実装‐ヘッダを送信する処理に改行コード（CRLF - %0D%0A）が含まれていると、強制的に取り除く‐それ以前のバージョンで、CFCookie
それ以前のバージョンで CFCookie や CFHeader、CFMailparam
CFHeader CFMailparamで改行が含まれるデータを送っていた場合、バージョンアップ後に動きが異なる可能性があるので注意 CFCookieの値を暗号化している場合などで、暗号化したデータに改行コ
CFCookieの値を暗号化している場合などで 暗号化したデータに改行コードが含まれていないかも注意‐参考サイト
参考サイト
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/coldfusion-crlf/‐ ColdFusion
C ldF iDay
D
2014：セキュリティ強化に関するセッション
2014：セキ リテ 強化に関するセ シ ン30

http://www.samuraiz.co.jp/event/report/cfday2014/index.html

〜2013年セミナーでも紹介〜

セッション固定化 対策
 ColdFusion 9のセキュリティアップデート以降で実装‐ColdFusionが発行していないセッションCookie(CFID/TOKEN)を送信してきたユーザーに対して、そのセッションCookieを破棄して新しい番号を振り直す‐クラスタ環境でサーバーが切り替わった場合、URLパラメーターにセッションIDが含まれている場合、ColdFusionの再起動後などでセッションIDが変わる場合がある セッションIDを固定化したい場合（クラスタ環境等）でセッションIDが変更される事を防ぐ場合は、起動パラメーターに値を追加する
 ただし、セッション番号の固定化は、セキュリティ上のリスクもあるた
ただし セッション番号の固定化は セキ リティ上のリスクもあるた
め、セッションIDを変更・破棄する関数などと組み合わせる等を推奨‐参考サイト http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf-

clustering/‐ ColdFusion Day 2014：セキュリティ強化に関するセッション
31

http://www.samuraiz.co.jp/event/report/cfday2014/index.html

機能強化による影響まとめ

今回
今回はマイグレーションを中心に紹介していますが、
イグ
中心 紹介
す 、
ColdFusion 11では、スクリプト記述式の強化（ほとんどすべてのCFタグがスクリプトで記述可能）やメンバー関数サ
ポ トなど JavaScriptや他のスクリプト系の言語に近い記ポートなど、JavaScriptや他のスクリプト系の言語に近い記述ができるようになりました。
他のプログラム言語を経験している開発者に対してなじみがある記述式でプログラミングができるようになるなど、開発者のこれまでの経験に応じた、より柔軟なプログラミングができるようになっています。
ようになっています※ 一定のルールを決めて、今後の開発において、従来の記述式を利用する
か新しい記述式にするかを検討されると良いと思います。
新
述式
を検討
良
思

32

３．

同梱ライブラリ・ドライバ

33

同梱ライブラリ・ドライバの影響
同梱ライブラリ
ドライバの影響

CFタグ・関数の内部処理でJavaライブラリを利用するものや
タグ 関数 内部処理
ライ ラリ 利用すや
データベースに接続するためのJDBCドライバ、Webサービ
ス機能を利用するための Apache Axis フレームワークなど数多く同梱され それらの多くはColdFusionのバ ジョン
数多く同梱され、それらの多くはColdFusionのバージョン
アップやアップデート時に適宜更新されていきます

ColdFusionをバージョンアップした際、プログラムに変更は無くても、上記が変更されているために、結果的に動きが異なる可能性もありますので注意が必要です34

〜2013年セミナーでも紹介〜

各種ドライバ・ライブラリの更新
 JDBC Driver の更新‐一部の Type 4 ドライバのバージョンＵｐによる影響
 データベースの文字コードUTF-8以外の場合に、一部特殊文字が化ける、クライアント変数の一部が切れる、 varchar(max) の値が取れない‐接続文字列に「CODEPAGEOVERRIDE=MS932」を追記‐参考サイト http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf-

dataso rce connectstring/datasource-connectstring/ Google maps Javascript API v3（ColdFusion 10 のみ アップデート 8 以降を適用した場合）‐ライブラリのAPI のバージョンが v2 ⇒ v3 に変わる
 独自にJa
独自にJavaScript
aSc pt API v2を参照するJavaScript等を使ってプログラムしてを参照するJa aSc pt等を使 てプ グラムしている場合、API v3に変わった影響がないかを確認する事を推奨

35

はまらP⑫ Ajax（JavaScript
フレ ムワ ク）の変更
フレームワーク）の変更
 Ajax機能に ExtJS を利用。

‐CF8: 1.0-1.1, CF9: 3.0-3.1, CF10: 3.1 → CF11: 4.1 (Sencha)
 CFタグ・関数からの呼び出しでなく、独自にExtJSのJavaScriptを利用していた場合、ライブラリのバージョンアップで動かない場合がある
 初期のColdFusion11ではグリッド系の一部動作に不具合‐参考サイト：※下記のページの一部問題はアップデータで修正済み
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion11/cf11-grid-problem/
grid problem/

 〜2013年セミナーでも紹介〜

ExtJS の更新

‐CF8から 9や10
 ExtJS 1.x ⇒ 3.1 に更新されるため、表示されるグリッドやウィンドウの見た目が変わる‐CF9.0.0から 9.0.1、10
 若干の機能追加により、9.0.0と見栄えが異なる場合がある（<cfgrid>）

独自に ExtJS の JavaScript を使って処理をしているペを使って処理をしているページがある場合、動きが変わ
ジがある場合、動きが変わらないか動作テストが必要
36

小はまらP⑬ スプレッドシート（E（Excel）機能の変更
l）機能の変更
 ColdFusion9から追加された機能で、内部でApache
追加
機能 、内部p
POIを使使用して各種Excel処理を行う‐CF９, 10は Apache POI 3.6 を同梱していたが、CF11 で 3.9 に更新 SpreadSheetWrite関数の機能強化や処理の改善などが行われた
新。SpreadSheetWrite関数の機能強化や処理の改善などが行われた
 http://blogs.coldfusion.com/post.cfm/improvements-and-enhancements-in-spreadsheet‐ApacheApache POIの更新により、Apache
POIの更新により Apache POIに起因していた不具合も改善
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion11/cf1

1-poi-spreadsheet/

Excel 2007フォーマット(xlsx)は、バイナリ形式だったExcel 97-2003フォーマット(xls)と異なりXMLをベースとしたファイル形式。内部処理も全く異なり、（Excelファイルにもよるが）xlsx形式はxls形式と比較しても処理が遅く
（
が）
形
形
が
メモリも多く消費される模様。xlsxファイルに対する処理を行う場合は、開発・テスト段階で十分に確認が必要であり、結果次第ではxlsファイルの使用に変更
を検討
を検討。
37

はまらP⑭ cfchartタグ
チャ トのエンジンの変更
チャートのエンジンの変更
 ColdFusion MX6〜

‐サーバーチャート： WebCharts3D
 ColdFusion 10‐サーバーチャート：WebCharts3D（変更なし）‐（新機能）クライアントチャート（Enterpriseのみ）：ZingChart ColdFusion 11‐サーバー＆クライアントチャート：ZingChartに統一※旧バージョンでスタイルを使用して表示をカスタマイズしている方は見た目の調整を行う必要がある（plot, plotarea, legend 属性等で指定可）
 参考サイト‐http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion11/cf1
1-cfchart-tips/

38

はまらP⑮ Webサービス(Axis)、
XP th XSLTXPath、XSLT ColdFusion 10より機能強化‐Webサービスは、既存のAxis1に加えてAxis2が追加されているがXPathやXSLTはバージョンが切り替わっているので、古い記述式のまま
ではエラーが発生する場合がある エラーが発生した際は、新しいバージョンでの呼び出し方に切り替える 参考サイト（一般サイト）

http://www.cfdad.com/2012/08/24/coldfusion-10-brokenxmlsearch/lh/ 〜2013年セミナーでも紹介〜‐Webサービス
W bサ ビ Axis
A i 2
 従来の動きが変わった場合は、Web サービスのバージョンを１に戻して確認する‐XPath 2.0、XSLT 2.0 シンタックスク 従来と動きが変わった部分が シンタックスの部分の場合は、シンタックス側

での動作変更となるので、シンタックスを 2.0 のライブラリでも動くよう似変更する
39

同梱ライブラリ・ドライバの影響まとめ
同梱ライブラリ
ドライバの影響まとめ
ColdFusionのバージョンアップやアップデートを適用するこッ や ッ デ ト 適用すとで、同梱ライブラリやドライバの変更される事がある。
‐ 多くはバグフィックスや新規対応となるが、他に影響が無いかをメー
カーWebサイト（アップデートのページ） 公式ブログや弊社サイトのカーWebサイト（アップデートのページ）、公式ブログや弊社サイトのFAQ等で確認し、テスト等も検討する

例： ColdFusion 11 Update 3 リリースノート
3827088 Update DataDirect driver version from 5.1.1
5 1 1 to 5
5.1.3
13
ColdFusion 11 アップデート一覧‐ https://helpx.adobe.com/coldfusion/kb/coldfusion-11updates.htmlp

ColdFusion 10 アップデート一覧‐ https://helpx.adobe.com/coldfusion/kb/coldfusion-10updates.html

ColdFusion 公式ブログ‐ http://blogs.coldfusion.com/



弊社技術 FAQ サイト‐ http://cfassociates.samuraiz.co.jp/index.cfm/faq/

40

４．

非推奨や削除41非推奨と削除された機能
 ColdFusion 11より新たに「非推奨となった機能」
より新「非推奨 な機能」
 過去に非推奨となり「11で削除された機能」‐公開ページ（英語のみ） https://wikidocs.adobe.com/wiki/display/coldfusionen/Deprecated+Features‐（主な）ColdFusion 11より非推奨となった機能
 cfapplet, cfsprydataset, LCDS連携, AIR統合, XML Form Flash Form, Flashpaper, CF.query, CF.http, Flashプレゼンテーション HTMLEditFormat関数（次スライド）‐（主な）（主な） ColdFusion 11で削除された機能
 ColdFusion MX や MX 7 で非推奨となった機能が、11で削除された‐cfgraph や cfgraphdata, cfservlet, cfservletparam, cftextinput
 その他、タグのその他 タグの一部の属性など
部の属性など42

HTMLEditFormat 関数
 ColdFusion 11から「非推奨」となった関数。しかし。。。
「非推奨」 な関数。
。。。

‐Adobe recommends that you use
the EncodeForHTML function, not the HTMLEditFormat
function, to escape special characters in a string for use inHTML in all new applications.
 ColdFusionはXSSを防止するための簡単
ColdFusionはXSSを防止するための簡単な方法としてHTMLEditFormatがな方法としてHTMLEditFormatが使用されてきた。
 ColdFusion10では、使用する箇所に応じて機能を最適化する
encodeForCSS,, encodeForHTML,, encodeForHTMLAttribute,,
encodeForJavaScript, encodeforURL, encodeForXML関数が追加
 ゆえに、今後新しいアプリケーションで使用する際は、新しく用意されたEncodeForHTMLを薦めるとのこと‐ただしEncodeForHTML関数は日本語などもエンコードされる点に注意
 参考サイト （一般サイト）

http://www.isummation.com/blog/day-2-avoid-cross-site-scriptingxss using coldfusion 10 part 1/
xss-using-coldfusion-10-part-1/
43

小はまらP⑯ 公開されていないタグや関数
 公開
公開されていないタグや関数な タグや関数‐過去にAdministrator内で内部的に使われていたタグや関数が存在 ユーザーが使用することを想定していない
 タグや関数の属性（引数）や使用方法もドキュメント化されていない‐CFINTERNALDEBUG, CFUSION̲GETODBCINI(),CF̲ISCOLDFUSIONDATASOURCE()

いつ廃止したかどうかも含め、情報は公開されない‐ColdFusion 11 でも cfusion̲* という内部関数が動かなくなったという報告がある cfusion̲encrypt, cfusion̲decrypt‐Encrypt と Decrypt に変える
 「cfusion̲encrypt, cfusion̲decrypt」と「Encrypt, Decrypt」は動作に互換性が無いので注意
44

５．

Tomcatへの変更やTomcatの変更やアップデータ機能、
J
Java
VM

45

Tomcatへの変更とはStandard 版
Enterprise 版

サーバー設定マルチインスタンス構成

J2EE構成複数CFインスタンス

MX6.1〜9
デプロイ(JRun Base)

JRun4
Professional

他Java
App Server

複数CFインスタンス

10〜(Tt Base)B)(Tomcat

デプロイ
デプ

ApacheTomcat46

ApacheTomcat他Java
App Server

サーバー設定とマルチインスタンス
構成の課題の解消
 MX6.1〜9 で発生していた課題‐全く異なるインストール先
 サーバー設定は従来から続くなじみのあるフォルダ構成だが、マルチインス

タンス構成は JRun 4 がインストールされ、その中にCFが入った状態になる‐フォルダ構成が全然違う
 フォルダ内容も、マルチインスタンス構成は JRun 構成をそのまま使っていたので、設定ファイルやWebルートフォルダなどが全く異なっていた‐cfstat が使えない‐JRun管理コンソールとColdFusion Administratorが別にあった 当初、
当初 一部の設定のためにJRun管理コンソールにログインする必要があった部の設定のためにJRun管理コンソ ルにログインする必要があった 10 以降‐サーバー設定・マルチインスタンス設定を共通化‐インストール先・フォルダ構成も統一化された
 従来との違いは、インストール直下にデフォルトで[cfusion]というフォルダが作られ、その中になじみのある従来のサーバー構成のフォルダが置かれた‐cfstat もインスタンスごとに使えるように改良
47

アップデートとは
 ColdFusion10以降に追加された、ColdFusionを最新の状態に保つための機能 アップデータに含まれるもの‐ バグフィックス、セキュリティ問題の修正
バグフィ クス セキ リティ問題の修正‐ 最新のJava VMへのサポート‐ 内部エンジン(Tomcat), Webサーバー接続コネクタのアップデート‐ ドライバや同梱されているライブラリの更新
適用方法‐ ColdFusion
C ldF iAd
Administrator
i i t t - [サーバー更新][サ バ 更新]注意事項‐ 以前のアップデートの修正も含まれた累積アップデートで提供
以前のアップデ トの修正も含まれた累積アップデ トで提供

最新の修正だけでなく、過去の修正による影響が生じないかもチェック‐ アップデート適用後の追加の手順の有無を確認

48

WebサーバーとColdFusionとの接続コネクタを設定しなおす 等
WebサーバーとColdFusionとの接続コネクタを設定しなおす、等ColdFusion11 アップデ
アップデート年表
ト年表
２０１４

２０１５

4.30

１１．０．０

9

10

12

１２ ３

２０１６

2

4

４ ５

JRE
1.7.51→55

１１ ０ ３
１１．０．３
適用済： ３
JRE 1.8

製品版フルインストーラー

１ ～５ アップデータ １ ～ ５

はまらP⑰ インスト
インストーラーが4種類
ラ が4種類
1. 製品リリース時（2014.4末）C ldF iColdFusion
11 リリース版
リリ ス版

2. 製品リリース後しばらく後（2014.5 頃）


同梱 JRE が 1.7.0̲55 に変更されたインストーラー

3. JRE 1.8 変更版（2014.12）
同梱JRE が1.8 に変更されたインストーラー
 Update 3 も含まれる（Update 3以降でJava1.8をサポートしたため）
 インストーラーで日本語が選択できず（ウィザードも英語で表示される）、インストー
ル後の管理画面も英語で表示される不具合を確認→メーカーにて確認後、修正版インストーラーをリリース（下記４）。


4 ３．の修正版（2015.1）
4.
３ の修正版（2015 1）
日本語の問題を修正したインストーラ
 メーカーサイトの体験版ダウンロードで入手できる50

アップデート１〜５
アップデ
ト１ ５
 セキュリティ問題（「優先度２：重要」の修正）
キ リティ問題（「優先度重要」 修正）‐アップデート２、３ 多数のバグフィックス‐アップデート３（１９０）、５（１１０） Java 8 サポート

‐アップデート３
アップデート３
 内部エンジン Tomcat のアップデート‐アップデート３
 Webサーバー接続コネクタのアップデート‐アップデート３（1.2.32→1.2.40）‐アップデート５（IIS修正、Apache2.4.10サポート）
ア プデ ト５（IIS修正 A
h 2 4 10サポ ト）

51

まとめ：ColdFusion11を
最新の状態にする
２０１４

２０１５

4.30

２０１６

4

５


前提
1. ColdFusion 11 のどのインストーラーを使ってインストールしたかを確認
2 Java2.
J8、または、Java
8 または J
7 への切り替えを行う場合、該当する最新リビジョン
への切り替えを行う場合 該当する最新リビジ ンの Server JRE をダウンロード

作業
1. ColdFusion 11 Administratorの[サーバーの更新]画面で、最新のアップデー
バ
新
新
プデ
タを適用


2015年4月現在、Update 52 Updateなし〜２2.
Updateなし ２ → 最新のアップデータを適用した場合や、Update
最新のアップデ タを適用した場合や Update 3
3〜4でIIS
4でIISと接続を行っている場合
Update 5 適用後、Webサーバー接続コネクタを再設定する

3 Server JRE を変更する場合は、その対応
3.
52

ColdFusion 10 リリ
リリース年表
ス年表
２０１３

２０１２

必

１０ ０
１０．０
JRE 1.6

２０１４

4

5

7

11

１ ２ ３ ４ ５ ６ ７ ８ ９10 11 12

1

２０１６

２０１５

10

12

4

１０．０．０
適用済： 必JRE 1.7

2013.3

Windowsのみ

製品版フルインストーラー

１～

アップデータ １ ～ １６

必必須の（手動）アップデート
必須の（手動）アッデ トインストーラーについて（はまらない）
インスト
ラ について（はまらない）1. 製品リリース時（2012.5）
製品
時（
）


ColdFusion 10 リリース版

2. Windowsのみ新OS,IISサポート版（2013.5 頃） Windows 8、Windows Server 2012、IIS 8 をサポート
 同梱されるJREが JRE 1.7 Updatep15 に変更※ColdFusion10のアップデートは含まれていない※「必須のアップデート」も古いのしか入っていない‐参考情報
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10-new-installer-win/

54

はまらP⑱ 必須のアップデ必須のアップデートト
ColdFusion Administrator の [サーバー更新]機能に対するファイルの正当性をチェックするデジタル署名の差し替え 注意点
点‐新規にColdFusion10をインストールした後、この必須のアップデートを適用しないと「通常のアップデート」が適用できない‐「通常のアップデ ト」と違い「サ バ の更新」機能では適用不可‐「通常のアップデート」と違い「サーバーの更新」機能では適用不可
 アドビWebサイトより「必須のアップデート」をダウンロードし、コマンド

プロンプトを開いてコマンドでインストーラーを起動する‐過去に必須のアップデ
過去に必須のアップデートを当てた人
トを当てた人、かつ、アップデ
かつ アップデータ７以下
タ７以下
 2013年11月に再びデジタル署名の差し替え（「必須のアップデート」の適

用）が必要
‐参考情報
参考情報
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/coldfusion

10-new-mandatory-update/55

アップデート１〜16
アップデ
ト１ 16
 セキュリティ問題
キ リティ問題‐アップデート２、5、６、７、９、10、11、12、15、16 多数のバグフィックス‐アップデート11（50）、14（6０）、16（36） Java 7 サポート

‐アップデート８
アップデート８ Java 8 サポート

‐アップデート14
 内部エンジン Tomcat のアップデート‐アップデート14
 Webサーバー接続コネクタのアップデート
W bサ バ 接続 ネクタ ア プデ ト

‐アップデート14 （1.2.32→1.2.40）
 それ以前の一部アップデートでもコネクタの修正は行われている
それ以前の 部アップデ トでも ネクタの修正は行われている56

まとめ：ColdFusion10を最新の状態にする
２０１３

２０１２

２０１４

２０１５

２０１６

4



前提
1. Java 8、Java 7 またはそれぞれの最新リビジョンへの切り替えを行う場合、該当の Server JRE をダウンロード

手順
1. (現環境(現環境：アップデータ7以下)更新された「必須のアップデート」インストール
アップデ タ7以下)更新された「必須のアップデ ト」インスト ル
2. Administratorの[サーバーの更新]画面で、最新のアップデータを適用

2015年4月現在、Update 16

3. Updateなし〜13p
な→ 最新
最新のアップデータを適用した場合
ッ デ タを適用 た場合


ColdFusion 11 と Webサーバー間の接続コネクタの再設定

4. Java 6→7、または 8 に変更する場合・最新のリビジョンに変更する場合


ColdFusion 10 アップデート 14 の Java 8 サポートに関する注意点‐

57

http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10-update-14-java8/

補足：手動でアップデートを適用する
補足
手動でアップデ トを適用する

アップデートはッ デ ト jjarファイルでインストーラーが含まれている
ァイル イ
ト ラ
含
例：ColdFusion Administratorへのアクセスを遮断
例： ColdFusion の実行ユーザーでファイルの変更不可
例： ColdFusionサーバーから外部インターネットに接続不可
ColdFusionサ バ から外部インタ ネットに接続不可など、通常の方法でアップデートが適用できない場合、メーカーWebサイト
でアップデートをダウンロードし、インストールを起動する
メーカーWebサイトから公開されているアップデートをダウンロードし、その後、下記の「方法②」のやり方でインストーラーを起動する‐ http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10update manually/
update-manually/

アップデートのダウンロードサイト‐ ColdFusion 10https://helpx adobe com/coldfusion/kb/coldfusion-11-updates
https://helpx.adobe.com/coldfusion/kb/coldfusion
11 updates.html
html‐ ColdFusion 1158

https://helpx.adobe.com/coldfusion/kb/coldfusion-10-updates.html

サポートするサポ
トする Java VM
Java VMは ColdFusionの新バージョンやアップデータ時にサ新や ッ デ タ時 サ
ポートするバージョンが更新されます（新しい Java VMに切り替える際は、各自で Oracle社のサイトから該当するモジュールをダウンロ ド インスト ルします）
をダウンロード・インストールします）
 ColdFusion 11‐（Update 3以降）Java 8, 7‐Java 7
 ColdFusion 10‐（Update 14以降）Java 8, 7, 6‐（Update 8〜13） Java 7, 6
‐Java 659

※2012年9月より、Javaサポート
年 月より、
サポ ト
に関するポリシーが変更され、最新のマイナーアップ（リビジョン）もサポート対象となりました。
Java自体のセキュリティの問題が発覚した際は、深刻度に応じて最新のマイナーバージョンに切り替えることを推奨します
えることを推奨します。

ColdFusion 11は Java 6 以下
では動かない Server JRE 1.6 で試したところ、起動に失敗
試、起動 失敗Caused by: java.lang.UnsupportedClassVersionError:
coldfusion/bootstrap/BootstrapClassLoader : Unsupported
major.minor
version 51.0 (unable to load classcoldfusion bootstrap BootstrapClassLoader)
coldfusion.bootstrap.BootstrapClassLoader)51.0（1.7） Java VM以降でないと動かないというエラー‐独自のJavaプログラムを組み込んで運用している場合は、そのプログラムがJava 1.7（以降）でも動く事を確認する‐J2EEインストール（既存のJava APPサーバーにCF11をデプロイ）の場合、デプロイ先の環境のJVMのバージョンを確認する

60

使用する Java のバのバージョンの検討
ジョンの検討

不特定多数からの攻撃が懸念される外部サイト‐ ColdFusionのセキュリティに加え、Java Runtime のセキュリティにも配慮が必要‐ Ja
Java
a 7 のパブリックのパブリック・アップデートは、2015年4月で終了。以後はアップデ トは、 0 5年 月で終了。以後は
クローズド





Oracle社 と Oracle Java SEの有償ライセンスを契約したユーザーのみ
アップデートが提供される
Oracleとの有償サポートを契約しないユーザーは、将来のセキュリティ脅威に対応できない可能性があるため Java 8 へ切り替えを要検討

JJava
8 で動作に問題が生じた場合‐ 問題が発生する箇所を別の方法で回避を検討‐ 回避が難しい場合は、Java 7に戻す事も検討

61

外部サイト等、Java7を使用する事によってセキュリティリスクに懸念が生じる場合は、ユーザー⇔Oracle間で有償サポートの購入を要検討

はまらP⑲ Java 8 利用時の問題
「「Microsoft Access」「ODBC」「
Socket」での日本語モード」
日本語
ド‐日本語に対応するための設定（ServiceCodePage OS）を行うと接続エラーとなる JavaのAPI変更に伴うもので、3JavaのAPI変更に伴うもので 3rd Partyモジュ
Partyモジュールに原因が存在
ルに原因が存在 Java 7 では問題が発生しないため、現状の唯一の回避策としてはJava 7 に戻す‐参考サイト
参考サイト
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf-

securelink-servicecodepage/62

はまら⑳ Java 7 → 8 に変更する
場合の注意
 手動
手動でtools.jarを差し替える
j
差 替‐Webサービスの呼び出しで下記のようなエラーとなる‐tools.jarは ServerJRE には含まれていないので、別にJDKをインストールしてそこからtools.jarをコピーしてくる‐参考サイト
参考サイト
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion11/cf11-update-3-java8/
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10update-14-java8/63

小はまらP21 Java 8 → 7 に戻す
場合の注意 2014年12月以降のCF11のインストーラは
年月以降
イ
ト ラ JRE 8が同梱
同梱
 それをJRE 7に変更する、単にパスを切り替えだけだとエラーが発生して起動に失敗する
 Java 8で変更されたパーマネント領域の設定「-XX:MaxMetaspaceSize」

をJava 7に合わせて変更「-XX:MaxPermSize」する‐参考サイト http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion11/cf11
htt // fi tij /i df /f / ldf i 11/ f11-back-to-java7/

 Webサービス呼び出し時にエラーが発生する場合は、tools.jar
Webサービス呼び出し時にエラーが発生する場合は tools jar

をJava7ベースのものに差し替える‐参考サイト http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion11/cf11
htt // fi tij /i df /f / ldf i 11/ f11-back-to-java7/

64

６．

運用する環境面

65

OSやWebサーバーの変更や新バージョンへの移行
 ColdFusion 11では、リリース時、および、Update 3以降で最新のOSプラットフォームやWebサーバーをサポート追加された主なOS‐Windows 2012 R2 : IIS 8.5‐(Update 3以降) Red Hat Enterprise Linux 7‐(Update 3以降)
降 Mac OS X v 10.9.5, 10.10(Yosemite)‐ Ubuntu 13.04, 13.10, (Update 3以降) 14.04, 14.10‐Cent OS 6.5
追加された主なWebサーバー‐(Update(Update 5)Apache 2
2.4.104 10

66

〜2013年セミナーでも紹介〜

IIS7 xや8 xと接続する際の注意点
IIS7.xや8.xと接続する際の注意点
1. IIS側とColdFusionの連携に必要な役割サービス
「ISAPI 拡張機能」、「ASP.NET」、「CGI」、（およびそれら機能が動作するのに必要な役割サービス）が必要
http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10iis7

2. 64bit OS の IIS に 32bit ColdFusion をインストール・接続する際
を
接続
際


IIS側の設定で 32bitアプリケーションを有効化する
http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/64bitiisto 32bitcf/
to-32bitcf/

3. 古いColdFusionの接続設定が残っていて、新しいバージョンのColdFusion正しく接続できない

67

手動でIIS側のColdFusionの設定を削除して、改めて新しいバージョンの手動
IIS側のC ldF i の設定を削除し改め 新しいバ ジのColdFusionと接続設定を行う
http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf-iis7

〜2013年セミナーでも紹介〜

32bit OS から「64bit OS」への変更
 64bit OS の利点‐ ＯＳに多くの物理メモリを搭載できる

32bit OS では、4GBなどの上限があった‐ 64bit アプリケ
アプリケーションにより多くのメモリを割り当てられるションにより多くのメモリを割り当てられる

1プロセス（アプリ）で使用可能なメモリが 2GBなどの制限があった‐ メモリが必要なアプリケーションを多く実行できる

68

仮想OSソフトウェア VMWARE など
ColdFusion Enterprise版のマルチインスタンス

〜2013年セミナーでも紹介〜

64bit 版 ColdFusion について‐ 64bit版 ColdFusion を利用する利点

32bit版の限界を超えるメモリサイズを指定可‐

メモリを多く使用するアプリケーションなどで、メモリ不足により発生しがちなＧＣの回数を減らし、より高いパフォーマンスを期待できる。

‐ 注意すべき点

ＧＣに掛かる時間が長くなる。
‐



Microsoft Accessと接続できない。
‐



かえってパフォーマンスが悪くなる場合もある。
ODBC Socketもエラーとなる。

32bit版でC++ 、COMなどのライブラリを使用している機能は、64bit版
ColdFusionでは使用できない。
‐

C++で作られたカスタムタグやcfobjectを使って呼び出した.dllなども同様‐ 対応・参考サイト


該当部分の処理を変える（例えば64bit版で動作するC++に変える）か、あ
るいは32bit版ColdFusionを入れる
http://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/limitedsupport
for64bitcf/

「外部リソース（DBやバックエンド）」のバージョンアップや変更
 ColdFusion 11では、リリース時、および、Update 3以降で最新のデータベースをサポート追加された主なデータベース
追加された主なデタベ ス‐Oracle 11g R2, 12c including RAC support‐MySQL 5.7‐(Update 3以降)
降 Microsoft SQL Server 2014‐(Update 3以降) PostgreSQL 9.3.4‐(Update( p3以降)以降) SybaseyAdaptivepServer Enterprisep
16‐(Update 3以降) DB2 10.5

その他外部リ スの変更等
その他外部リースの変更等‐Microsoft Exchange 2010サポート強化、Office 2010 Excelサポート強化、Word, ppt→PDFサポート強化、等70

７．

その他（参考情報）71

はまらP22 Administratorに入れなくな た（パスワ ドリセット）
なくなった（パスワードリセット） 10 以降、
以降、パスワードリセットはバッチプログラムで行う
ドリ ット
ッチ
グラム 行う‐[cf̲root]¥cfusion¥bin¥passwordreset.bat

 パスワード変更処理を行う際、下記のようなエラーが発生する場合がある。
パド変 処 を行う際ようなが発生す 場合があ「管理者権限」でコマンドプロンプトを開き、上記 bin ディレクトリに移動した後、バッチを起動するとエラーが解消される

72小はまらP23 サーバーモニターのメッセ ジが英語にな た
メッセージが英語になった ColdFusion11でサーバモニタの表記が日本語にならないサタ 表記 日本語 な な‐サーバーモニタの言語ファイルがxmlよりcfmに変更された
ことによる影響の可能性 （暫定的な対処として）日本語にするには‐ColdFusion10の言語ファイルを使用する
 [cf10̲root]¥cfusion¥wwwroot¥CFIDE¥administrator¥monitor 内‐multiserver̲resource̲jp.xml‐smresource̲jp.xml
 ColdFusion Administrator 「ColdFusion サーバーの監視」-「監視設定」

で「監視サーバー設定」を有効にしている場合‐上記２ファイルを下記の場所にコピー[cf11 root]¥cfusion¥wwwroot¥CFIDE¥administrator¥monitor[cf11̲root]¥cfusion¥wwwroot¥CFIDE¥administrator¥monitor
 監視サーバー設定」を有効にしていない場合‐上記２ファイルの拡張子を .cfm に変更し、[cf11 root]¥cfusion¥wwwroot¥CFIDE¥administrator¥monitor 内の同[cf11̲root]¥cfusion¥wwwroot¥CFIDE¥administrator¥monitor
名ファイルをリネーム（.cfm → .bak 等）した後、２ファイルを配置する
73

小はまらP24 (IIS)ラピットフェール
保護機能
 アプリケーション プールを提供しているプロセス内での一連のエラーのためアプリケーション プール 'xxxx'は自動的に無効になっています アプリケーション プール 'xxxx' に使われているプロセスで Windows プロ
セス アクティブ化サービスとの通信に重大なエラーが発生しました 上記のエラー発生による IIS の再起動の必要性が生じる場合‐最新のアップデータを適用し、最新のアップデ タを適用しコネクタを再登録する‐一時的な対応として、IISのラピッドフェ ル保護機能の設定
ラピッドフェール保護機能の設定を変更して現象発生の加減を見る‐ColdFusionでエラーが発生する

74

小はまらP25 Update 5適用後
I
IncompatibleClassChangeError
tibl Cl
Ch g E
 ColdFusion 11 Update 5 を適用した環境で、適用前の CFページ(.cfmや.cfc)で Encrypt を使用していると、適用後にエラーが発生する場合がある‐java.lang.IncompatibleClassChangeError:
java.lang.IncompatibleClassChangeError: Expected static method
coldfusion.runtime.CFPage.Encrypt(Ljava/lang/String; …
 Encrypt機能が使用する内部のJavaメソッドのシグネチャの変更により、既にコンパイル済み（Javaバイトコードに変換済み）のコードをそのままUpdate 5の環境で利用するとエラーが発生している模様‐ColdFusionのテンプレートキャッシュを削除する
ColdFusionのテンプレ トキャッシュを削除する‐エラーが発生したCFページの内容を変更し、再コンパイルさせる75小はまらP26
jjava.library.pathlibth ColdFusion から非Java（OSのネイティブのライブラリ等）を呼び出す処理や、データベースクライアントを経由したDB接続を行う際にライブラリが見つからないエラーが発生した場合‐ColdFusionの起動スクリプトファイル内にある
ColdFusionの起動スクリプトファイル内にある java.library.path
java library path にライブラリが置かれているディレクトリを指定する
 参考サイトhttp://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf-sethttp://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf
setjava-library-path/※ColdFusion に同梱されている以外のライブラリやデータベー
スドライバを利用する外部処理で発生したトラブル等は
ColdFusionサポートの範囲外となります。
ColdFusionサポートの範囲外となります76

〜2013年セミナーでも紹介〜（過去に）確認された問題‐Flash Remoting が動かない 原因：Flash Remoting の呼び出し先のURLの末尾に / （スラッシュ）が付いていない、等
 問題の対応：末尾にスラッシュを付ける
 参考情報：‐ColdFusion 10 で Flash Remoting が動かなくなった場合の確認事項
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10-

flash remoting/flash-remoting/‐Linux 環境で Solr Searchサーバーが起動しない 原因：起動スクリプトの記述の問題
 問題の対応：起動スクリプトを修正する
問題の対応 起動スクリプトを修正する
 参考情報：‐ColdFusion 10 Linux 環境で Solr Searchサーバーが起動しない場合
 http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10-solrhtt // fi tij /i df /f / b t f/ f10lsearch/77

〜2013年セミナーでも紹介〜（過去に）確認された問題（続き）‐Linux 環境の cfhttp タグに処理時間がかかる
 原因：ＯＳ内の疑似乱数生成時のエントロピープールの枯渇
 問題の対応：プールを再利用するようにOSを設定
 参考情報：‐ColdFusion 10 Linux 環境の cfhttp タグの処理時間について http://cfassociates.samuraiz.co.jp/index.cfm/faq/aboutcf/cf10-

cfhttp-response/ColdFusion と IIS とのコネクタを削除した後、IISマネ ジャでエラ が発生した場合
IISマネージャでエラーが発生した場合
例
例：ColdFusion
8 + IIS で稼働中のサーバーで、ColdFusion
稼働中 サ、をバージョンアップするために、既存のコネクタを削除したら、IISマネージャで 不正なXMLエラーが発生‐ applicationHost.configファイルに日本語の文字列が含まれていたため、
li ti H tfi フ イルに日本語の文字列が含まれていたためコネクタを削除した際に、それら文字が化けて 構文エラーを招いた
 自動でバックアップされた過去の設定ファイルを利用して、手動でapplicationHost.config
applicationHost
config ファイルの文字化けを直す
 参考サイトhttp://cfassociates.samuraiz.co.jp/index.cfm/faq/cftech/cf-iis-xmlerror/

79メールのエンコード
メ
ルの ンド JISエンコードでメールを送る際、あるいはJISエンコードのド メ ル 送 際、あド

メールを受信する場合、メール本文にWindows固有の機種依存
文字(Windows-31J や MS932)が含まれている場合、それに対応するJISエンコ ドの文字が無いため文字化けを起こす
対応するJISエンコードの文字が無いため文字化けを起こす‐ Javaの機能で対応
 Java引数に「-Dsun.nio.cs.map=x-windows-iso2022jp/ISO-2022-

JP」を追加すると、ISO-2022-JPへの文字コード変換時に機種依存文字を」を追加す
文字
ド変換時 機種依存文字を文字化けしないように変換するようになる‐http://bugs.java.com/bugdatabase/view̲bug.do;:WuuT?bug̲id=61
73388

80

年をまたぐと条件分岐の動きがおかしくな た
動きがおかしくなった cfifタグによる条件式で、比較演算子を使って値をチェック
タグ よ 条件式 、比較演算子 使
値 チ ック‐文字列を必要としない値 (IS や GT などの比較演算子も含む) は数値か
日付時刻オブジェクトに変換できるかどうかが確認され、変換できる場合
は、対応する数値または日付時刻値 (数値として保管) に変換される
 型があいまいな式および文字列

http://help.adobe.com/ja̲JP/ColdFusion/10.0/Developing/WSc3ff
6d0ea77859461172e0811cbec22c24-7f46.html‐<cfif A is "1-1"> <cfif B eq "1,1"> のように引用符を使用している
値は、日付時刻オブジェクトに変換可能な文字列と評価される
 #dateFormat("1-1")#()→ 02-Jan-15 → 数値に変換‐年をまたいで 変数 A や B の値が同じ "1-1" や "1,1" だった場合
 02-Jan-16 → 違う数字に変換

 対策‐比較演算子は使わず compare() や comparenocase()関数を使用する‐Javacast("String","1-1") 等
81

株式会社サムライズ
アドビソフトウェア事業部 ColdFusion ビジネスユニット
E-mail: adobe̲software@samuraiz.co.jp
http://www.samuraiz.co.jp/※サムライズのホームページでColdFusion情報を公開中
http://www.samuraiz.co.jp/adobeproduct/coldfusion/index.html(ColdFusion カフェテリア) http://forum.samuraiz.co.jp(ColdFusion Associate) http://cfassociates.samuraiz.co.jp
ColdFusionC
ldF i
は Ad b S
は、AdobeSystemst
IIncorporated（アドビt d（アドビ システムズ社）の米国ならびに他の国における登録商標または商標です。
その他、記載されている会社名や製品ブランド名は、各社の商標または登録商標です。

82