Security Alerts
ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。

Liferayセキュリティアラート:2020年3月

以下の問題により、Liferay Digital Experience Platform (DXP) の実装におけるセキュリティが損なわれる可能性があります。 この通知では、Liferay加入者向けに、最新のセキュリティ脆弱性の説明と推奨される対策について説明します。

影響を受けるバージョン

  • Liferay Digital Experience Platform 7.2
  • Liferay Digital Experience Platform 7.1
  • Liferay Digital Experience Platform 7.0

脆弱性情報

  • LSV-634: クラスタ構成におけるJava逆シリアル化の脆弱性

ダウンロード

記載されている脆弱性は、DXP Security Fix Pack: 202002 で修正されます。 DXP Security Fix Packsには、最新のリリース済みFix Packが必要ですが、リクエストに応じて特定のFix Packレベル に基づいて構築することもできます。 詳細情報とインストール手順については、 DXP セキュリティ修正パック の記事をお読みください。

この問題の脆弱性と影響を受けるバージョンに関する詳細については、 ヘルプセンターのセキュリティアドバイザリ ページをご覧ください。