EC-CUBEの脆弱性が公式サイトからアナウンスされたため、お客さんのサイトをアップデートした。

脆弱性は公式サイトから提供される対応箇所の情報以外にも、
カスタマイズしているかどうか、どのバージョンからのアップデートかによって、その内容が変わってくる。

例えば今回だと、EC-CUBEの2系を運用しているお客さんがいるのだが、
アップデート対象のEC-CUBEのバージョンが、公式サイトから提供された情報より古く、
一部の挙動をアップデート対象のEC-CUBEに合わせる必要があった。

パッチを当てるといっても、状況によって柔軟に対応しなければならない。