ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。
Elastic StackおよびLiferay Enterprise Searchのセキュリティアドバイザリ：CVE-2023-46675、CVE-2023-49921
以下の問題は、お客様のLiferay-Elasticスタックに影響を与える可能性があります。
脆弱性情報
Elasticsearchのログファイルへの機密情報の挿入（ESA-2023-29、CVE-2023-49921）
https://discuss.elastic.co/t/elasticsearch-8-11-2-7-17-16-security-update-esa-2023-29/349179
Kibanaにおける機密情報のログファイルへの挿入（ESA-2023-27、CVE-2023-46675）
https://discuss.elastic.co/t/kibana-8-11-2-7-17-16-security-update-esa-2023-27/349182
追加情報
Liferay の標準機能は Elasticsearch の X-Pack アラートを使用しておらず、 Watcher は CVE-2023-49921 の影響を受けています。
検索エンジンとの互換性
従来通り、Liferayは顧客に対し、本番環境のElastic Stackを最新の互換性のあるリリースである7.x/8.xにアップグレードすることを推奨しています。 互換性のあるコネクタのバージョンや必要な更新/パッチレベルなど、Elasticsearchとの詳細な互換性については、こちらの情報 を参照してください。
- Elastic、Elasticsearch、およびX-Packは、米国で登録されたElasticsearch BVの商標です。 そして他の国々でも。