問題
- Liferay 製品は OpenSSL セキュリティ問題 CVE-2020-1967 の影響を受けますか?
Environment
- Liferay DXP 7.1
解決策
-
Liferay 製品には OpenSSL が組み込まれていないため、Liferay はそのままでは CVE-2020-1967 の影響を受けません。
-
プロジェクトに OpenSSL を実装している場合、サイトが脆弱になる可能性があります。 CVE-2020-1967 で詳細を確認し、適宜調整してください。