HTTP リクエスト スマグリングの脆弱性の解決

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 環境内の HTTP リクエスト スマグリングのセキュリティ上の脆弱性。

Environment

• Liferay DXP 7.0
• Liferay DXP 7.1
• Liferay DXP 7.2

解決策

• 'HTTP リクエスト スマグリング' Liferay ではなく、Web サーバー/アプリ サーバーで処理する必要があります。
• たとえば、ユーザーが Tomcat を使用している場合、脆弱性が修正された新しいバージョンにアップグレードする必要があります。
• Tomcat 影響を受けるバージョン:
  • Apache Tomcat 9.0.28 から 9.0.30
  • Apache Tomcat 8.5.48 から 8.5.50
  • Apache Tomcat 7.0.98 から 7.0.99
• 緩和：
  • Apache Tomcat 9.0.31 以降にアップグレードする
  • Apache Tomcat 8.5.51 以降にアップグレードする
  • Apache Tomcat 7.0.100 以降にアップグレードする

追加情報

• HTTP リクエスト スマグリング
• CVE-2019-17569 HTTP リクエスト スマグリング
• CVE-2019-17569 詳細