本文档包含 Adobe Connect 11.4.6 版本的详细信息，包括发布日期、技术要求、升级、改进和已知问题。
概览
Adobe Connect 可帮助您打造丰富的数字化培训、网络研讨会和团队协作体验。有关 Adobe Connect 的概述，请参阅 www.adobe.com/cn/products/adobeconnect.html。
Adobe Connect 11.4.6 是安全版本，修复了各种问题，可用作修补程序。
发行日期
Adobe Connect 11.4.6 会按以下计划分阶段推出：
本地部署：
将从 2022 年 12 月 20 日开始上市。
受管服务：
如要安排升级，请与您的 Adobe Connect 托管服务 (ACMS) 代表或专用云供应商联系。
系统要求
有关最新系统要求，请参见 Adobe Connect 技术规范页面。
Adobe Connect 应用程序
此更新不包括新版本 Adobe Connect 应用程序。
在下列情况下，系统将提示您安装并运行新的 Adobe Connect 应用程序：
- 您尝试使用旧版 Adobe Connect 会议应用程序登录会议。
- 您尝试从浏览器共享屏幕。
- 您从会议上下文菜单中选择“切换到桌面应用程序”。
如果您是管理员，请确保最终用户已下载最新的 Adobe Connect 应用程序。请通过此页面下载 Adobe Connect 应用程序的最新独立安装包或 MSI 安装程序，或直接通过以下 URL 安装：
本地部署产品的升级路径
以下是此版本的必要条件：
- 从 Adobe Connect 8.x 升级到 Adobe Connect 9.x
- 从 Adobe Connect 9.x 升级到 Adobe Connect 11.4 然后再应用此修补程序
- 从 Adobe Connect 10.x 升级到 Adobe Connect 11.4，然后再应用此修补程序
已解决的问题
问题跟踪编号 |
问题说明 |
|---|---|
4138437 |
修复了 CoreDAL 中对 StringUtils 的引用 |
4138358 |
添加了安全配置增强功能以阻止扩展名访问文件 |
4138294 |
更改了权限缓存提示，以修复 SQL CPU 使用率较高的问题 |
4138293 |
允许 MultipartHandler 对文件上传量使用可配置的大小限制 |
4138224 |
防止 MultipartHandler 允许未经身份验证的用户免费使用 |
4138223 |
修复了上传失败留下临时文件的问题 |
4138208 |
修复了文件上传授权和显式临时文件删除的问题 |
4137875 |
修复了渗透测试漏洞 — XML 实体扩展 |
4137874 |
修复了渗透测试漏洞 — 由于缺少授权执行，攻击者可绕过身份验证暴力保护 |
4137873 |
已升级 Owasp Antisamy 库 |
4137839 |
已将 PuTTY 升级到最新版本 (0.77) |
4137837 |
将 Guava.jar 更新到 v31.1 |
4137836 |
已将 ESAPI 升级到 2.5.0.0 |
4137834 |
已将 Tomcat 升级到 9.0.68 |
4137833 |
已将 JDK 安全基线升级到 1.8.0_351 |
4137832 |
已升级到 gson-2.10 |
4137831 |
已将 Commons Text 从 1.9 升级到 1.10 |
4137830 |
已将 xmlsec 从 3.0.0 升级到 3.0.1 |
