Beveiligingsadviezen van Adobe

Beveiligingsupdate beschikbaar voor Adobe Campaign

Releasedatum: 11 april 2017

ID kwetsbaarheidsprobleem: APSB17-09

Prioriteit: 2

CVE-nummer: CVE-2017-2989

Platform: Windows en Linux

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe Campaign v6.11 voor Windows en Linux.  Deze update verhelpt een belangrijke bypass voor het valideren van invoer die kan worden gebruikt om gegevens van de Campaign-database te lezen, schrijven of verwijderen (CVE-2017-2989).

Van toepassing op de volgende versies

Product

Getroffen versie

Platform

Adobe Campaign v6.11

Build 8770 en eerdere versies

Windows en Linux

Oplossing

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de nieuwste versie:

Product

Bijgewerkte versie

Platform

Prioriteitsbeoordeling

Beschikbaarheid

Adobe Campaign v6.11

Build 8795

Windows en Linux

2

  • Klanten kunnen de veelgestelde vragen raadplegen voor instructies over het downloaden van de nieuwste build.
  • Klanten met build 8770 en eerder van Adobe Campaign kunnen de documentatiepagina raadplegen voor instructies voor het oplossen van CVE-2017-2989. 

Details van kwetsbaarheid

Deze update verhelpt een belangrijke bypass voor het valideren van invoer die kan worden gebruikt om gegevens van de Campaign-database te lezen, schrijven
of verwijderen (CVE-2017-2989).

Dankbetuigingen

Adobe bedankt LocalTapiola Bug Bounty Program en Avaus Marketing Innovations voor
het melden van dit probleem (CVE-2017-2989) en voor de samenwerking met Adobe om onze klanten te beschermen.

Krijg sneller en gemakkelijker hulp

Nieuwe gebruiker?