CKeditorの脆弱性

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• XSSを含むいくつかの脆弱性のため、CKeditorのバージョンを更新する予定です。
• https://security.snyk.io/package/npm/ckeditor4/4.17.1
• 404エラー　https://github.com/ckeditor/ckeditor4/blob/major/CHANGES.md#ckeditor-4171

Environment

• Liferay 7.3 Update 6以下

解決策

• この問題は、CKeditorを4.18.0以上にアップグレードすることで修正されます。
  
• com.liferay.frontend.editor.ckeditor.webはCKeditorを担当するLiferayモジュールで、バージョン4.0.51以上でCKeditorが4.17.1から4.18.0にアップグレードされました。 これはLiferay 7.3 Update 7で実装されました。
• CKditor のアップグレードは LPS-149452 で行われ、dxp-7-7310 でリリースされました。 LPS-149452を含むホットフィックスをリクエストするか、Liferay 7.3 Update 7以上にアップデートしてください。