Apache Solr 5.5.5 が 2017 年 10 月 24 日に公開されました。

Solr は Apache Lucene プロジェクトによって手がけられた全文検索サーバです。

強力な全文検索に加え、ハイライト、ファセット検索／分析、空間検索、多彩な REST API に加え、パラレル SQL をその主な特長としています。 Solr はエンタープライズ品質の安全性と高いスケーラビリティを誇り、フォールト・トレラントな分散検索／インデックス作成を可能にし、世界最大規模の多くのインターネットサイトで検索とナビゲーションを提供しています。

今回行われた主なアップデート内容を以下に記します。

主なアップデート – バグ修正，機能強化

• 公開されているlucene-devメーリングリストへ報告された、ゼロデイ脆弱性(CVE-2017-12629)に対応し、RunExecutableListenerをデフォルトで無効化しました。(起動時に-Dsolr.enableRunExecutableListener=trueを指定することで有効化可能です)また、xmlparserをデフォルトで無効化しました。
• Basic認証を利用している場合、不正なノードがクラスタの一部と見なされうる脆弱性(CVE-2017-7660)を修正しました。

リリースの詳細と Solr ダウンロードについて

すべての新機能および変更点に関しては CHANGES.txt を参照してください。 http://lucene.apache.org/solr/5_5_5/changes/Changes.html

Solr 5.5.5 のダウンロードについては下記 URL を参照して下さい。 http://www.apache.org/dyn/closer.lua/lucene/solr/5.5.5