ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。
Liferayセキュリティアラート：2018年8月
以下の問題により、Liferay Portal Enterprise Edition (EE) または Liferay Digital Experience Platform の実装のセキュリティが損なわれる可能性があります。 この通知では、Liferayサブスクライバー向けに、最新のセキュリティ脆弱性の説明と推奨される対策について説明します。
セキュリティアラート：LSV-391、LSV-393、LSV-397
影響を受けるバージョン
- Liferay Digital Experience Platform 7.1
- Liferayデジタルエクスペリエンスプラットフォーム7.0
- Liferay Portal 6.2 EE
- Liferay Portal 6.1 EE
脆弱性情報
- LSV-391: ブログにおけるピンバックの脆弱性
- LSV-393: 適切な権限を持たないユーザーがページを追加できます
- LSV-397: XSL コンテンツにおける XXE 脆弱性 & Web コンテンツ
ダウンロード
追加情報とセキュリティパッチは、 セキュリティアドバイザリページ で入手できます。