Liferay Portal

ソフト名：Liferay Portal 6.0.6未満

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, システムアクセス, スクリプトの挿入, ファイル内容の曝露, 不正HTMLの実行, スクリプトコード実行, 不正JSPコード実行

ソース：http://www.liferay.com/products/liferay-portal/overview

http://issues.liferay.com/browse/LPS-14726

http://issues.liferay.com/browse/LPS-13762

http://issues.liferay.com/browse/LPS-12628

http://issues.liferay.com/browse/LPS-11506

http://secunia.com/advisories/43902/

危険性：Medium Risk

Liferay Portal

ソフト名：Liferay Portal 4.3.6～5.2.3
回避策：未対応
脆弱性：機密情報の奪取, パスワードハッシュの奪取
ソース：http://www.liferay.com/web/guest/home
http://www.mindedsecurity.com/MSA251009.html
http://secunia.com/advisories/40976
危険性：Low Risk