QUESTION： Liferay DXP 7.0、7.1、Liferay Portalは、以下の脆弱性からどのような影響を受けるのでしょうか？
- CVE-2016-1181：任意のコード実行、サービス拒否
- CVE-2016-1182の件：XSSおよびサービス拒否
- CVE-2012-1007：複数のクロスサイトスクリプティングの脆弱性
- CVE-2015-0899：リモート攻撃者は、変更されたページパラメータを介して意図されたアクセス制限を回避することができます。
解決策
Liferayへの影響
Liferay DXP 7.0、7.1をご利用のお客様には、主にLiferay Portal 6.2が脆弱性の対象となります。 修正内容は、すでにDXPのプラットフォームに組み込まれています。
CVE-2016-1182に関して、Liferay DXPはstrutsの検証メッセージを使用しません。
CVE-2016-1181および関連する問題CVE-2015-0899に関して、Liferay DXPおよびPortalは、両製品がstrutsフォームを使用せず、セッション内に保存しないため、脆弱性はないとのことです。
お客さまへの影響
Strutsの検証出力メッセージのサポートが削除されたため、可能な修正で一部のカスタムアプリケーションを破壊する可能性があります。