「Liferay」にクロスサイトスクリプティングの脆弱性
オープンソースのウェブ構築フレームワーク「Liferay Portal」に脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同ソフトに用意されたユーザー向けのアカウント管理ページに、「CVE-2014-2963」をはじめ、複数のクロスサイトスクリプティングの脆弱性が見つかったもの。
影響を受けるのは、「同6.1.2 CE GA3」「同6.1.X EE」「同6.2.X EE」。悪用されると任意のコードを実行され、情報漏洩や、権限の昇格、サービス拒否などが発生するおそれがある。
修正版が公開されており、セキュリティ機関ではアップデートを呼びかけている。
（Security NEXT - 2014/07/15 ）
ツイート
関連リンク
PR
関連記事
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正
Cisco、8月5日に複数製品の脆弱性情報を公開予定
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も
