Liferayセキュリティアラート:2020年3月
以下の問題により、Liferay Digital Experience Platform (DXP) の実装におけるセキュリティが損なわれる可能性があります。 この通知では、Liferay加入者向けに、最新のセキュリティ脆弱性の説明と推奨される対策について説明します。
影響を受けるバージョン
- Liferay Digital Experience Platform 7.2
- Liferay Digital Experience Platform 7.1
- Liferay Digital Experience Platform 7.0
脆弱性情報
- LSV-634: クラスタ構成におけるJava逆シリアル化の脆弱性
ダウンロード
記載されている脆弱性は、DXP Security Fix Pack: 202002 で修正されます。 DXP Security Fix Packsには、最新のリリース済みFix Packが必要ですが、リクエストに応じて特定のFix Packレベル に基づいて構築することもできます。 詳細情報とインストール手順については、 DXP セキュリティ修正パック の記事をお読みください。
この問題の脆弱性と影響を受けるバージョンに関する詳細については、 ヘルプセンターのセキュリティアドバイザリ ページをご覧ください。