curlの脆弱性はLiferay DXPに影響しますか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• curl 8.4.0に起因する高リスクの脆弱性とみなされるセキュリティ発表があった。

環境

• DXP 7.3

解像度

• Liferay DXPはlibcurlライブラリを使用しません。 結論として、Liferay DXPはこの種のcurlセキュリティ脆弱性に対して脆弱ではありません。
• しかし、Liferay DXP Docker Imageには、Ubuntuの一部として含まれている、影響を受けるcurlライブラリが含まれています。 Liferay DXP またはイメージ内のスクリプトは、影響を受けるオプションや環境変数で curl を呼び出しません。

追加情報

• お使いのDocker Imagesのバージョンが影響を受けるかどうかについては、CVE-2023-38545 curl: SOCKS5 ヒープバッファオーバーフローをご覧ください。 Docker Imagesの新しいリリースバージョン（d5.0.47以降）では、この既存の脆弱性に対処しています。