Apache Log4jの脆弱性CVE-2021-44832はLiferayに影響しますか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferayは脆弱性が報告されているlog4j-core Libraryを使用しています。

環境

• Liferay DXP 7.1
• Liferay DXP 7.2 フィックスパック16まで
• SP3 までの Liferay DXP 7.3

解像度

• はい、Liferayは上記のバージョンでこのCVEの脆弱性があります。
  • Liferay 7.2をFix pack 17以上にアップデートする。
  • Liferay 7.3では、Update 4以上にアップデートしてください。
• または、以下のHotfixを作成してください：LPS-144881

追加情報

• CVE-2021-44832