ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。
Liferayセキュリティアラート：2019年6月
以下の問題により、Liferay Portal Enterprise Edition (EE) または Liferay Digital Experience Platform の実装のセキュリティが損なわれる可能性があります。 この通知では、Liferay加入者向けに、最新のセキュリティ脆弱性の説明と推奨される対策について説明します。
影響を受けるバージョン
- Liferay Digital Experience Platform 7.1
- Liferay Digital Experience Platform 7.0
- Liferay Portal 6.2 EE
脆弱性情報
- LSV-262: Apache Commons HttpClient における DoS および MiM の脆弱性
- LSV-408: Webコンテンツ/DDMテンプレートを使用したリモートコード実行
- LSV-449: システム設定は、ページ更新権限を持つすべてのユーザーがアクセスできます。
- LSV-450: マーケットプレイスは、ページ更新権限を持つユーザーであれば誰でもアクセスできます。
- LSV-454: ワークフロー定義による権限昇格
- LSV-460: テンプレートでの JSON デシリアライゼーションを使用した RCE
ダウンロード
各問題の脆弱性と影響を受けるバージョンに関する詳細については、 ヘルプセンターのセキュリティアドバイザリ ページを参照してください。