一般情報

これは、2018 年 12 月と 2019 年 10 月に以前にリリースされた 2 つのセキュリティ アラートに関するリマインダー アラートです。 最近公開された ブログ 投稿の結果、攻撃者は LSV-412 および LSV-545で報告された脆弱性を通じて Liferay Portal 6.2 EE および DXP を悪用しようと積極的に試みている可能性があります。

Liferay は、Liferay Portal 6.2 EE および DXP 環境をすぐに確認して、これらの脆弱性が既に修正されているパッチ レベルで実行されていることを確認することを強くお勧めします (以下の修正済みバージョンを参照してください)。

脆弱性

これらの脆弱性は、次のセキュリティ アラートですでに対処されています。

• LSV-412 (2018 年 12 月)
• LSV-545 (2019 年 10 月)

セキュリティレベル

重大度レベル 1

説明

上記のヘルプ センターのページを参照して、各脆弱性の詳細を確認し、パッチの入手可能性に関する情報を入手してください。 クイック リファレンスとして、これらの脆弱性が既に修正されているバージョンとパッチ レベルのリストを提供しています。

• Liferay ポータル 6.2 EE Portal-171+
• Liferay DXP 7.0 Fix Pack 87+ または Service Pack 12+
• Liferay DXP 7.1 Fix Pack 15+ または Service Pack 3+
• Liferay DXP 7.2 Fix Pack 2+ または Service Pack 1+