以下の問題はLiferay Portal Enterprise Edition (EE)またはLiferay Digital Entereprise のセキュリティを損なう恐れがあります。つきましては、最新のセキュリティ脆弱性の概要及び推奨される対応をご案内します。

影響を受けるバージョン

• Liferay Digital Experience Platform 7.2
• Liferay Digital Experience Platform 7.1
• Liferay Digital Experience Platform 7.0

脆弱性情報: 

• LSV-614: /user/send-password-by-*を使用するメールサーバーDoS

ダウンロード

上記の脆弱性は、DXPセキュリティフィックスパック201903の下で修正されます。DXPSecurity Fix Packの詳細とインストール手順については、DXP Security Fix Packsの記事をお読みください。

この脆弱性と問題の影響を受けるバージョンの詳細については、ヘルプセンター セキュリティアドバイザリをご覧ください。ヘルプセンターのセキュリティアラートページで、このセキュリティアラートを閲覧できます。