Liferay JSの情報を表示/ダウンロードするURLは脆弱性ですか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 監視ツールの中には、定期的なスキャン中に、アクセスを許可すべきでない特定のURLにアクセスしてしまうものがある。

• 通常検出されるURLの中には、アクセスされた機器にLiferayのJS（JavaScript）をダウンロードできるURLがあります。

• 例えば、o/frontend-js-aui-web/liferay/dependency.js.mapという パラメータをバーチャルホストに注入すると、dependency.jsファイルがデバイスにダウンロードされます。
• このファイルをダウンロードする可能性は脆弱性とみなされるのか？
  
  

環境

• Liferay DXP 7.4
• Liferay DXP 7.3
• Liferay DXP 7.2
  
  

解像度

• 製品の観点からは、コードの一部を見ることができるアクセス可能なファイルが複数ある。 実際、ブラウザに提供されたファイルはすべてダウンロードされる可能性があるが、これを脆弱性と考えるべきではない。

• Liferay DXPはオープンソースの製品であり、これは予想された動作であり、リスクとは考えていません。
  

追加情報

• セキュリティチケットの発行に関するベストプラクティスの詳細については、こちらをご覧ください：セキュリティチケットを開く前に
• このトピックについてご質問がある場合は、ヘルプセンターからサポートチームにチケットをお送りください。