以下の問題はLiferay Portal Enterprise Edition (EE)またはLiferay Digital Experience Platformのセキュリティを損なう恐れがあります。つきましては、最新のセキュリティ脆弱性の概要及び推奨される対応をご案内します。

セキュリティーアラート: LSV-391, LSV-393, LSV-397

影響を受けるバージョン

• Liferay Digital Experience Platform 7.1
• Liferay Digital Experience Platform 7.0
• Liferay Portal 6.2 EE
• Liferay Portal 6.1 EE

脆弱性情報

• LSV-391: ブログのピンバック脆弱性
• LSV-393: 適切な許可の無いユーザーがページを追加できる脆弱性
• LSV-397: XSLコンテンツとWebコンテンツのXXE脆弱性

ダウンロード

カスタマーポータルのセキュリティー脆弱性ページにて追加情報及びセキュリティーパッチをご確認いただけます。