Security Alerts
ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。

LSV-412およびLSV-545に関するセキュリティアラートのフォローアップ

一般情報

これは、2018年12月と2019年10月に既に発表された2つのセキュリティ警告に関するリマインダーです。 最近の公開ブログ記事を受けて、攻撃者がLSV-412および LSV-545 で報告された脆弱性を悪用し、Liferay Portal 6.2 EEおよびDXPへの攻撃を積極的に試みている可能性があります。

Liferayは、お客様に対し、Liferay Portal 6.2 EEおよびDXP環境を直ちに確認し、これらの脆弱性が既に修正されているパッチレベルで実行されていることを確認することを強く推奨します(修正済みバージョンについては下記を参照)。

脆弱性

これらの脆弱性については、既に以下のセキュリティ警告で対処済みです。

セキュリティレベル

重症度レベル1

説明書

各脆弱性の詳細情報やパッチの提供状況については、上記ヘルプセンターのページをご参照ください。 参考までに、これらの脆弱性が既に修正されているバージョンとパッチレベルの一覧を以下に示します。

  • Liferay Portal 6.2 EE Portal-171+
  • Liferay DXP 7.0 フィックスパック87以降またはサービスパック12以降
  • Liferay DXP 7.1 フィックスパック15以降またはサービスパック3以降
  • Liferay DXP 7.2 フィックスパック2以降またはサービスパック1以降