ユーザーパスワードなどの機密データはログに出力されます

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 再現する手順：

  1. Apache LDAP を 1 つ設定します。
  2. コントロール パネル -> 構成 >インスタンス設定>認証 ->LDAP で LDAP 接続を構成し、1 つの LDAP サーバーを追加します。
  3. 電子メールにタイプミスを入力して、ポータルにログインしてみてください。

  結果:
  ユーザーパスワードを示す次のトレースが出力されます。

  Failed to bind to the LDAP server with userDN XXX and password YYY

  期待される結果:
  ユーザーはログインできませんが、機密データはログに出力されません。

Environment

• Liferay DXP 7.0
• Liferay DXP 7.2

解決策

• 観察された動作は既知の問題であり、 liferay-fix-pack-de-53 for 7.0で修正されています。
• 観察された動作は既知の問題であり、7.1 用のホットフィックスを作成できます。
• Liferay DXP へのフィックスパックとホットフィックスのインストール は、環境にこれらのフィックスパックをインストールするためのガイドです。