Adobe-Sicherheitsbulletin

Adobe-Sicherheitsbulletin

Suchen
Benutzerhandbuch

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Sicherheits-Hotfix für LiveCycle Data Services

Veröffentlichungsdatum:18. August 2015

Letzte Aktualisierung: 28. August 2015

Kennung der Sicherheitslücke: APSB15-20

Priorität: Siehe Tabelle unten

CVE-Nummer: CVE-2015-3269

Plattform: Alle Plattformen

Zusammenfassung

Adobe hat einen Hotfix für LiveCycle Data Services veröffentlicht.  Dieser Hotfix behebt eine wichtige Sicherheitslücke, die zur Offenlegung von Informationen genutzt werden kann.  Adobe empfiehlt Anwendern, das Patch anhand der unter „Lösung“ beschriebenen Schritte anzuwenden. 

Betroffene Versionen

Produkt Betroffene Versionen Plattform
LiveCycle Data Services 4.7, 4.6.2, 4.5, 3.1.x, 3.0.x Windows, Macintosh und UNIX

Lösung

Adobe stuft diesen Hotfix mit der folgenden Priorität ein und empfiehlt Anwendern, das relevante unten verfügbare Patch mithilfe der in diesem KB-Artikel bereitgestellten Anweisungen anzuwenden:

Produkt Aktualisierte Versionen Plattform Priorität
LiveCycle Data Services 4.7.0.354169
 Windows, Macintosh und UNIX 3
  4.6.2.354169 Windows, Macintosh und UNIX 3
  4.5.1.354169 Windows, Macintosh und UNIX 3
  3.1.0.354173 Windows, Macintosh und UNIX 3
  3.0.0.354170 Windows, Macintosh und UNIX 3

Patches

Version Dateiinhalt Checksum (SHA1)
4.7.0.354169
 flex-messaging-core.jar
 13913aeeab44cca926311d69beab7144acd5cd69
     
4.6.2.354169
 flex-messaging-core.jar 13913aeeab44cca926311d69beab7144acd5cd69
     
4.5.1.354169
 flex-messaging-core.jar 1a7caded7b92da7f7a339b4708a70a6bc0c38a0c
     
3.1.0.354173 flex-messaging-core.jar 0b6e26f5f7a70c524bdd56642a2a3201dc0a3687
     
3.0.0.354170
 flex-messaging-core.jar 0b6e26f5f7a70c524bdd56642a2a3201dc0a3687

Herunterladen

Datei abrufen
LCDS_4.7.0
Datei abrufen
LCDS_4.6.2
Datei abrufen
LCDS_4.5.1

Herunterladen

Datei abrufen
LCDS_3.1.0
Datei abrufen
LCDS_3.0.0

Sicherheitslückendetails

Dieser Hotfix behebt ein Problem, das mit dem Parsen eskalierter XML-Entitäten zusammenhängt, das zur Offenlegung von Daten führen könnte (CVE-2015-3269).  

Danksagung

Adobe bedankt sich bei Matthias Kaiser von Code White für das Melden dieser Schwachstelle und den Beitrag zum Schutz der Sicherheit unserer Kunden.

Historie

28. August 2015: 3.1.x wurde zur Liste der betroffenen Versionen hinzugefügt. Zudem wurde die aktualisierte JAR-Datei für Version 3.1.0.354173 hinzugefügt.