Apache 共通のコレクションライブラリにおけるシリアル化解除の脆弱性

管理者として AEM インスタンスにログインし、パッケージ共有を開きます。パッケージ共有のデフォルト URL は http://[server]:[port]/crx/packageshare. です。

パッケージ共有において、CQ-ALL-hotfix-NPR-8364 を検索し、パッケージをクリックし、次いでダウンロードをクリックします使用許諾契約を読み、承認した後 OK をクリックします。ダウンロードが開始されます。ダウンロードが完了すると、パッケージの横にダウンロードという言葉が表示されます。

または、ハイパーリンク：http://t.info.adobesystems.com/r/?id=hb5e38e83,33b182ff,33b688fb が使用できます。手動でパッケージをダウンロードします。

ダウンロードが完了したら、「ダウンロード」をクリックします.パッケージマネージャーにリダイレクトされます。パッケージマネージャーにてダウンロードしたパッケージを検索し、インストールをクリックします。

直接リンクより手動でパッケージをダウンロードした場合、パッケージマネージャーを開いて、パッケージをアップロードするをクリックし、ダウンロードしたパッケージを選択してアップロードをクリックします。パッケージをアップロードした後は、パッケージ名をクリックし、インストールをクリックします。パッケージマネージャーのデフォルトの URL は http://[server]:[port]/lc/crx/packmgr/index.jsp.

パッケージがインストールされたら、ブラウザーウィンドウで http://[host]:[port]/lc/libs/cq/sercheck/run/tester.html URL を開き、notsoserial-[version].jar をダウンロードします。   

ダウンロードした notsoserial-[version].jar ファイルを、AEM フォームをデプロイしたサーバーにコピーします。

アプリケーションサーバーの起動スクリプトに次の JVM 引数を追加します。

-javaagent:[path]/notsoserial-[version]

「パス」は、notsoserial-[version].jar ファイルを含むサーバー上の場所です。

アプリケーションサーバーを再起動します。

http://[host]:[port]/lc/libs/cq/sercheck/run/tester.html の URL をブラウザウィンドウで開きます。シリアル化テスト結果が OK に設定されていること確認します。