LSV-412およびLSV-545に関するセキュリティアラートのフォローアップ
一般情報
これは、2018年12月と2019年10月に既に発表された2つのセキュリティ警告に関するリマインダーです。 最近の公開ブログ記事を受けて、攻撃者がLSV-412および LSV-545 で報告された脆弱性を悪用し、Liferay Portal 6.2 EEおよびDXPへの攻撃を積極的に試みている可能性があります。
Liferayは、お客様に対し、Liferay Portal 6.2 EEおよびDXP環境を直ちに確認し、これらの脆弱性が既に修正されているパッチレベルで実行されていることを確認することを強く推奨します(修正済みバージョンについては下記を参照)。
脆弱性
これらの脆弱性については、既に以下のセキュリティ警告で対処済みです。
セキュリティレベル
重症度レベル1
説明書
各脆弱性の詳細情報やパッチの提供状況については、上記ヘルプセンターのページをご参照ください。 参考までに、これらの脆弱性が既に修正されているバージョンとパッチレベルの一覧を以下に示します。
- Liferay Portal 6.2 EE Portal-171+
- Liferay DXP 7.0 フィックスパック87以降またはサービスパック12以降
- Liferay DXP 7.1 フィックスパック15以降またはサービスパック3以降
- Liferay DXP 7.2 フィックスパック2以降またはサービスパック1以降