LENA 1.3.1 fix#4 릴리스 노트

변경 항목

• Web Server
• Web Application Server
• Session Server
• Node Agent
• Management
• Container

상세 내용

[ Web Server ]

• (LENA-7219) CVE-2022-22719 초기화하지 않은 변수 사용으로 인해 발생하는 취약점 해결
• (LENA-7219) CVE-2022-22720 HTTP request 요청 과정 중 발생하는 취약점 해결
• (LENA-7219) CVE-2022-22721 버퍼오버플로우 취약점 해결
• (LENA-7219) CVE-2022-23943 Out-of-Bounds 읽기/쓰기 취약점 해결
• (LENA-7075) ubuntu 20.x 버전 지원
• (LENA-7182) oracle linux 8.x 버전 지원
• (LENA-6623) timezone에 따른 logrotate 적용
• (LENA-6687) mod_proxy DNS Lookup 처리 개선

[ Web Application Server ]

• (LENA-7049, LENA-7050, LENA-7060) OSS 엔진 업데이트
• (LENA-6834) LENA WAS 기동시 Port 를 바인딩하지 못하면 서버가 기동되지 않도록 개선
• (LENA-6623) timezone에 따른 logrotate 적용

[ Session Server ]

• (LENA-6643) (Max)MetaspaceSize 명시적 적용

[ Node Agent ]

• (LENA-6643) (Max)MetaspaceSize 명시적 적용

[ Management ]

• (LENA-7003) CVE-2022-22965 Spring4Shell 보안취약점 해결
• (LENA-6379) jquery 3.x 업데이트
• (LENA-6945) 다국어 처리 지원 기반 마련
• (LENA-7006) Event 데이터 관리 주기 변경 : Month → Day

[ Container ]

• (LENA-7063) Spring Boot 2.6 지원
• (LENA-6919) Jasypt 암복호화 기능 지원"