CVE-2016-1000027はLiferayに影響しますか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• セキュリティスキャンでは、CVE-2016-1000027がアクティブな脆弱性として表示されますが、Liferayは影響を受けますか？

Environment

• DXP 7.4

解決策

• CVE-2016-1000027は私たちに知られており、Liferayは以下のコンポーネントを使用していないため、Liferayは脆弱ではないはずであることが確認できます：HttpInvokerServiceExporterと readRemoteInvocation。
• 脆弱性が存在するのは、これらのエンドポイントが信頼されていないクライアントに公開されている場合のみである。