安全でないクロスドキュメント・メッセージング

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• クロスドキュメント・メッセージング（別名ウェブ・メッセージング）は、平文メッセージをクロスオリジンで送信できるpostMessage()メソッドを導入した。 これは2つのパラメータで構成される：「message "と "targetOrigin "である。 targetOrigin "が''*"に設定されている場合、これは不明なオリジン、つまり攻撃者のマシンにデータを開示できることを示す。
• 再現の手順

1. サーバーの起動
2. 特定のURLをクリック
3. postMessageを検索する("", "*")

環境

• Liferay DXP 7.2

解像度

• この現象は既知のバグであり、すでに LPS-195491.

追加情報

• Hotfixが必要な場合は、パッチの詳細を添付してHotfixを要求するサポートチケットを作成してください。
• Liferay DXPへのFix PackとHotfixのインストール は、あなたの環境にFixpack/Hotfixをインストールする方法を説明します。