ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。
Liferayセキュリティアラート：2022年4月
以下の問題により、Liferay Digital Experience Platform (DXP) の実装におけるセキュリティが損なわれる可能性があります。 この通知では、Liferayサブスクライバー向けに、最新のセキュリティ脆弱性の説明と推奨される対策について説明します。
影響を受けるバージョン
- Liferay Digital Experience Platform 7.4
- Liferay Digital Experience Platform 7.3
- Liferay Digital Experience Platform 7.2
- Liferay Digital Experience Platform 7.1
- Liferayデジタルエクスペリエンスプラットフォーム7.0
脆弱性情報
- LSV-980: LDAP認証情報がURLに公開されています
ダウンロード
記載されている脆弱性は、DXPセキュリティ修正パック：202201で修正されます。 DXP Security Fix Packs には、最新のリリース済み Fix Pack が必要です。または、リクエストに応じて特定の Fix Pack レベル で構築することもできます。 詳細情報とインストール手順については、 DXP セキュリティ修正パック の記事をお読みください。
この問題の脆弱性と影響を受けるバージョンに関する詳細については、 ヘルプセンターのセキュリティアドバイザリ ページをご覧ください。