オンプレミスSSOコネクト 17.1.3

2026年8月19日リリース

本リリースでは、ポスト量子暗号への対応、複数コンポーネントにわたるセキュリティ強化、FIPS準拠の暗号化、およびデプロイモデルの簡素化を実施しました。設定変更は必要ありません。

SSOコネクトが、暗号化されたAPIリクエストに対してML-KEM-1024 (Module-Lattice-Based Key Encapsulation Mechanism) に対応しました。Gov/Fed/IL5の要件に準拠した量子耐性のある鍵カプセル化を実現します。

SSOコネクトのビルドが、単一の SSOConnect.jar として配布されるようになりました。BouncyCastleライブラリは整合性検証のため別の lib フォルダに格納されます。これにより、デプロイが簡素化され、配布の複雑さが軽減されます。

エラー画面が、影響を受けたユーザーのメールアドレスを表示する見やすいHTMLテンプレートに刷新され、トラブルシューティングがより迅速に行えるようになりました。

管理インターフェースが、読み込み時にサーバーのセッション状態を正確に反映するようになりました。アクティブなセッションがある場合は直接設定ページへ移動し、ログイン中のユーザーとセッションの有効期限を示すインジケーターが表示されます。

これらの問題は、KeeperのBugcrowd脆弱性報奨金プログラムを通じて発見され、本リリースで完全に修正されています。

KSC-546: 特定の条件下で、不正な形式のレスポンスに対して認証が成功してしまう可能性があった、SAMLアサーション署名検証の不具合を修正しました。署名検証が対象のアサーション要素に正しく関連付けられるようになりました。

KSC-532: SSOコネクトのデバッグパネルにおけるXSSの不具合を修正しました。出力が適切にサニタイズされるようになりました。

KSC-540: SSOログイン成功画面における反射型XSSの不具合を修正しました。入力値が表示前にエスケープされるようになりました。

KSC-541: リダイレクトページにおける反射型XSSの不具合を修正しました。ページ内のすべての動的コンテンツがサニタイズされるようになりました。

Keeperは、本リリースへの速やかなアップグレードを推奨します。管理された更新スケジュールを利用しているお客様には、本リリースが自動的に適用されます。

サポート対象OS: Windows Server 2022/2025、Red Hat Enterprise Linux 6.8以降、Ubuntu 16.04以降、openSUSE 15.0以降
Javaランタイム: Java 17 LTS
管理者側で設定を変更する必要はありません。
本番環境へ展開する前に、非本番環境でIdP (Okta、Microsoft Entra ID、ADFS、Ping Identity、Keycloak) を使用したSSOサインインが正常に動作することを確認することを推奨します。

最終更新 13 日前