INFORMATION
ニュース

[Solrプラグイン] セキュリティ警告:PingRequestHandlerのStackOverFlowError

お客様各位

平素はお引き立てを賜り、ありがとうございます。

Solr本体にセキュリティ上の脆弱性が確認されましたのでお知らせします。

対象Solrプラグインリリース:
すべてのバージョン

solrconfig.xmlにPingRequestHandlerが指定されているとき:

<requestHandler name="/admin/ping" class="PingRequestHandler">
  <lst name="defaults">
    <str name="qt">standard</str>
    <str name="q">solrpingquery</str>
  </lst>
</requestHandler>
qtパラメータに/admin/pingが指定されると無限ループに陥り、StackOverFlowErrorが発生する。

回避策:
  • PingRequestHandlerをsolrconfig.xmlに登録しない
  • qtパラメータをinvariantsに指定する
    <requestHandler name="/admin/ping" class="PingRequestHandler">
      <lst name="invariants">
        <str name="qt">standard</str>
      </lst>
    </requestHandler>
    
  • SOLR-2631のパッチを適用する


当社の今後の対応について:
上記回避策「PingRequestHandlerをsolrconfig.xmlに登録しない」または「qtパラメータをinvariantsに指定する」をお奨めします。なお、次期リリース0.8は本脆弱性に対する修正が含まれ、回避策の必要はありません。

以上、今後ともよろしくお願い申し上げます。

KandaSearch

KandaSearch はクラウド型企業向け検索エンジンサービスです。
オープンAPIでカスタマイズが自由にできます。

  • セマンティックサーチ

    人間が理解するように検索エンジンがテキストや画像を理解して検索できます。

  • クローラー

    検索対象文書を収集するWebクローラーが使えます。

  • 簡単操作のUIと豊富なライブラリー

    検索や辞書UIに加え、定義済み専門用語辞書/類義語辞書やプラグインがあります。

  • ローコードで低コスト導入

    検索UIで使い勝手を調整した後、Webアプリケーションを自動生成できます。

セミナー

企業が検索エンジンを選定する際のポイントから、
実際の導入デモをお客様ご自身でご体験!