フィードバックを送信
legacy-knowledge-base
公開されました Jun. 30, 2025

CVE-2016-1000027はLiferayに影響しますか？

written-by

Peter Nyiro

How To articles are not official guidelines or officially supported documentation. They are community-contributed content and may not always reflect the latest updates to Liferay DXP. We welcome your feedback to improve How To articles!

While we make every effort to ensure this Knowledge Base is accurate, it may not always reflect the most recent updates or official guidelines.We appreciate your understanding and encourage you to reach out with any feedback or concerns.

legacy-article

learn-legacy-article-disclaimer-text

問題

  • セキュリティスキャンでは、CVE-2016-1000027がアクティブな脆弱性として表示されますが、Liferayは影響を受けますか？

Environment

  • DXP 7.4

解決策

  • CVE-2016-1000027は私たちに知られており、Liferayは以下のコンポーネントを使用していないため、Liferayは脆弱ではないはずであることが確認できます：HttpInvokerServiceExporterと readRemoteInvocation。
  • 脆弱性が存在するのは、これらのエンドポイントが信頼されていないクライアントに公開されている場合のみである。
did-this-article-resolve-your-issue
legacy-knowledge-base
did-this-article-resolve-your-issue