LiferayサービスおよびWebサイトでのインバウンドトラフィックのTLS 1.0無効化について

投稿: 2018年11月1日

影響を受けるバージョン

• Liferayのシステムとサービス（下記リンク先の記事に一覧を参照）
• Liferay Digital Experience Platform 7.0
• Liferay Digital Experience Platform 7.1
• Liferay Portal 6.2 EE
• Liferay Portal 6.1 EE
• Liferay Marketplaceポートレット
• Java 7以下で動作するLiferayのデプロイメントとアプリケーション

基本情報

Transport Layer Security 1.0の脆弱性を認識し、業界慣行に従い、Liferayは全てのシステムとサービス上のインバウンドセキュア接続のTLS 1.0を、11月30日に無効化します。

ミティゲーション

影響を受けるLiferayのシステムとサービスの一覧およびデプロイメントの緩和法については、ナレッジベース（英語）をご参照ください。