Google Guava バージョン 1.0 から 32 に関するセキュリティ問題

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Google Guavaには、1.0から31.1までのバージョンに影響する脆弱性が存在します。 Liferayは現在Guavaにバンドルされている。 と報告されている。

  osb-distributed-messaging-google-pubsub-connector

  は、既知の脆弱性が存在するGuava 30.1.1への依存を宣言しています。 CVE-2023-2976。

環境

• Liferay 7.2+

解像度

• 脆弱性を回避するためには、Guavaのバージョンが32以上のLiferay環境にアップグレードすることが推奨される。 Liferay 7.4 U92はGuava 32.0.1を使用しており、この脆弱性を緩和する最も早いアップデートです。
• Liferayバンドルが使用しているGuavaのバージョンを確認するには、 Liferay HomeからLiferayターミナルで以下のコマンドを実行します。

• grep -r 'guava'