CVE-2022-1471はDXP 7.4に影響しますか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 私たちのスキャナーは、Liferay DXP イメージと Elasticsearch イメージに以下の脆弱性があることを報告しました。 CVE-2022-1471、これは SnakeYaml.
• この脆弱性に対処する必要があるかどうか、ご確認いただけますか？

Environment

• DXP 7.4

解決策

• CVE-2022-1471 は DXP 7.4 u75 で対処されたので、それ以上のバージョンでは安全です。

追加情報

• Sidecar（Liferayに組み込まれたElasticsearch）に脆弱性が存在するため、レポート警告が表示されます。 しかし、Sidecar を本番環境で使用すべきではありません。