Access Client Solutions 1.1.9.11 － セキュリティ修正を最優先に、SQLツールに対する継続的投資も反映
IBMは、IBM i Access Client Solutions（ACS）バージョン1.1.9.11を公開しました。このリリースの一番の目的は、重要なセキュリティ修正を提供することにありますが、このリリースには、日々のIBM i 開発および管理業務で中心的な役割を果たすようになっている、SQLツールに対するIBMの継続的投資も反映されています。このリリース自体は機能面で大きな変更はありませんが、「SQLスクリプトの実行」およびSQL Performance Centerの両方の有用性を着実に拡充してきた一連のリリースに続くものです。
ACS 1.1.9.11へのアップグレードを促す一番の推進要因は、CVE-2025-66516の修正です。これは、XML外部エンティティ（XXE: XML External Entity）の脆弱性であり、ACSが特定のPDFコンテンツを処理する方法と関連があります。この問題は、ACSの「SQLスクリプトの実行」インターフェース内でApache Tikaが使用されていることに起因します。「SQLスクリプトの実行」では、Tikaは、Db2 for i の表に格納されたバイナリー データを処理するときにコンテンツ タイプを判別するのに使用されます。特定の条件下で、PDFに組み込まれた巧妙に細工されたXFAファイルが、ACSクライアントの脆弱性を突くために悪用される可能性があります。「SQLスクリプトの実行」が開発者、DBA、およびシステム管理者によってどれほど幅広く使用されているかを考えると、この脆弱性は、理論上だけのまれなケースなどではなく、現実的なリスクであることを意味します。
ACS 1.1.9.8、1.1.9.9、または1.1.9.10を稼働している場合は、1.1.9.11へのアップグレードを最優先するべきです。
IBMは、サポート文書の中で、いつになく直接的な表現で、顧客がACS 1.1.9.11へアップグレードし、バージョン1.1.9.8～1.1.9.10の使用を中止することを強く推奨しています。そのような表現は、このアップデートが、任意メンテナンスではなく、必須メンテナンスとして扱われるべきだという明確なメッセージです。
セキュリティ修正以外にも、ACS 1.1.9.11には、いくつかの小さな既知の問題の修正が含まれています。これらは、DDS RTNCSRLOCキーワード使用時のカーソル配置が正しくない問題や、アップデート チェック時にバージョン1.1.9.10の可用性をACSが適切に検出できない問題に対応するものです。これらの修正の範囲が限定されていることは、このリリースが安定性およびリスク低減に重点を置いていることを明確に示しています。
しかし、IBMがこの1年間でACSに次々に提供してきた一連の機能強化を活用するためにも、このアップデートは適用する意味があります。「SQLスクリプトの実行」は、用例の拡充、診断機能の改善、およびセキュリティ関連のシナリオの処理の改善など、継続的に改良がなされており、IBM i プロフェッショナル向けの主要なSQLワークベンチとしての役割が強化されています。一方、SQL Performance Centerは、統合性および可視性が向上し、SQLの挙動の分析やパフォーマンス データのレビューをより簡単に行えるようになっています。また、ACS環境から離れることなく、問題の特定からすぐに具体的な調整作業へ移れるようになりました。
これらの機能強化は、一貫した開発の流れに沿ったものです。IBMは引き続き、ACSを単なる接続ツールとしてではなく、IBM i 開発、データベース分析、およびシステム管理のための中心的なワークステーションとして位置付けています。SQLツール、IFS統合、およびJava互換性の改善はすべて、ACSが引き続き積極的に使用され、頻繁にアップデートされると想定されていることを示しています。
結論は明快です。ACS 1.1.9.8、1.1.9.9、または1.1.9.10を稼働している場合は、1.1.9.11へのアップグレードを最優先するべきです。セキュリティ修正だけでも、直ちに対応を行うべき十分な理由になりますが、日々のIBM i 作業の牽引役としてのACSの重要性をますます高める継続的改善も加わります。ACSを最新バージョンに保つ意味は、単に新しい機能を利用できるようにするためだけではなくなっています。セキュアで信頼性の高いIBM i 環境を維持するためでもあるということです。
