jackson-databind-2.9.6 に既知の脆弱性がある。

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• apio-architect-impl は jackson-databind-2.9.6 に依存しており、以下の既知の脆弱性があります：

  • CVE-2018-19362
  • CVE-2018-19361
  • CVE-2018-19360
  • CVE-2018-14721
  • CVE-2018-14720
  • CVE-2018-14719
  • CVE-2018-1000873

環境

• Liferay DXP 7.0
• Liferay DXP 7.1
• Liferay DXP 7.2

解像度

• DXP 7.2 では、APIO Architect の開発が中止され、サポート対象外となりました。
  そのため、apio-architect-implは、以下の修正パックで対応しました：
  
  • DXP 7.2用です： Liferay-dxp-fix-pack-5
  • DXP 7.1用です： Liferay-dxp-fix-pack-10
  • DXP 7.0用です： Liferay-dxp-de-78

追加情報

• この問題に対してHotfixが必要な場合は、パッチの詳細を添付して、Hotfixを要求するサポートチケットを作成してください。
• Liferay DXPへのFix PackとHotfixのインストール では、お客様の環境でのFixpack/Hotfixのインストール方法をご案内しています。
• LPS-90799