バージョン1.27のSnakeYamlに関連する脆弱性を防御する方法

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferay DXPに関する脆弱性 CVE-2022-38749, CVE-2022-38750, CVE-2022-38751, CVE-2022-38752 を緩和するにはどうすればよいでしょうか。

Environment

• Liferay Portal 6.2 EE
• Liferay DXP 7.0
• Liferay DXP 7.1
• Liferay DXP 7.2
• Liferay DXP 7.3
• Liferay DXP 7.4 (U47まで)

解決策

• 脆弱性が完全に修正された Liferay DXP 7.4 Update 48 以降にアップグレードしてください。
• または、下記でHotfixをリクエストしてください： LPS-163565です。

追加情報

• これらの懸念に対してHotfixが必要な場合、パッチの詳細を添付してHotfixを要求するサポートチケットを作成してください。
• パッチングツールの更新
• Liferay DXPのフィックスパック、ホットフィックスの適用方法
• SnakeYamlのバージョンを検証するためです：
  • {Liferay_Home}/osgi/marketplace にアクセスし、検索をかけてみてください：
    Liferay Foundation - Liferay Portal Vulcan - Impl
    Liferay Foundation - Liferay Portal Vulcan - API。
  • com.liferay.portal.vulcan.api.jar を解凍し、/META-INF フォルダにアクセスして MANIFEST.MF ファイルを開いてください。
  • SnakeYAMLのバージョンを確認します。