xforms - Orbeon Formsを使用して、デプロイされたアプリケーションにYUIセキュリティ脆弱性パッチを適用するにはどうすればよいですか？

Question

Yahoo! YUIを使用するすべてのアプリケーションのセキュリティパッチをリリースしました。Orbeon FormsはYUIを使用しているので、使用しているバージョンのOrbeon Formsにこのパッチを適用するにはどうすればよいですか？

Answer 1

まず、2010年10月25日（セキュリティの脆弱性とパッチが発表された日）以降にリリースされたバージョンのOrbeon Formsを使用している場合は、安全であり、OrbeonFormsにパッチを適用する必要はありません。

以前のビルドを使用している場合：

1. WEB-INF/lib/orbeon-resources-public.jar一時ディレクトリでファイルを解凍します。
2. そのディレクトリで、を開きops/yui/yahoo/yahoo.jsます。ファイルの先頭に、バージョン番号（2.6.0など）が表示されます。これにより、OrbeonFormsのビルドで使用されているYUIのバージョンがわかります。
3. このセキュリティの脆弱性に関するYUIページから、OrbeonFormsのビルドで使用されているバージョンのYUIのパッチをダウンロードします。
4. swf一時ディレクトリ内のファイルをダウンロードしたパッチ内のファイルに置き換えて、パッチを適用します。YUIファイルはops/yui、一時ディレクトリの下にあります。
5. 念のため、WEB-INF/lib/orbeon-resources-public.jarOrbeonFormsビルドにのコピーを作成してください。
6. 一時ディレクトリのコンテンツをと呼ばれるファイルに圧縮し、Orbeon Formsビルド内orbeon-resources-public.jarに移動してWEB-INF/lib、そのファイルの既存のコピーを作成したバージョンに置き換えます。