Adobe Connect 11.4.9 发行说明

本文档包含 Adobe Connect 11.4.9 版本的详细信息，包括发布日期、技术要求、升级、改进和已知问题。

概览

Adobe Connect 可帮助您打造丰富的数字化培训、网络研讨会和团队协作体验。有关 Adobe Connect 的概述，请参阅 www.adobe.com/cn/products/adobeconnect.html。

Adobe Connect 11.4.9 是安全版本，修复了各种问题，可用作修补程序。

发行日期

Adobe Connect 11.4.9 会按以下计划分阶段推出：

本地部署：

将于 2024 年 10 月 9 日推出。

受管服务：

如要安排升级，请与您的 Adobe Connect 托管服务 (ACMS) 代表或专用云供应商联系。

系统要求

有关最新系统要求，请参见 Adobe Connect 技术规范页面。

Adobe Connect 应用程序

此更新不包括新版本 Adobe Connect 应用程序。

如果您是 IT 管理员，请确保所有用户已使用我们的安装程序下载了最新的 Adobe Connect 应用程序。请通过此页面下载 Adobe Connect 应用程序的最新独立安装包或 MSI 安装程序，或直接通过以下 URL 安装：
适用于 Windows 的 Adobe Connect 应用程序
适用于 Mac 的 Adobe Connect 应用程序

本地部署产品的升级路径

以下是此版本的必要条件：

从 Adobe Connect 9.x 升级到 Adobe Connect 11.4，然后再应用此修补程序
从 Adobe Connect 10.x 升级到 Adobe Connect 11.4，然后再应用此修补程序
从 Adobe Connect 11.x 升级到 Adobe Connect 11.4，然后再应用此修补程序

已解决的问题

问题跟踪编号	问题说明
4156239	修复了受限管理员能够删除电子邮件别名的问题。
4156241	修复了受限管理员能够删除系列活动 ID 的问题。
4156242	修复了受限管理员能够访问管理员 - 合规性和控制的“共享设置”的问题
4156243	修复渗透测试漏洞 - 未经验证的重定向安全控制绕过
4156244	修复了受限管理员能够删除事件标签的问题。
4156245	修复了未经授权的参与者可以更改会议室的与会者窗格偏好设置的问题。
4156246	修复了渗透测试漏洞 - Websocket 功能导致出现服务器端请求伪造
4156247	已修复未经授权的参与者可以更改会议室的字幕偏好设置的问题。
4156248	修复了未经授权的参与者可以禁用私人消息的使用并更改所有用户的通知时间的问题。
4156249	修复了未经授权的参与者可以更改会议室的问答偏好设置的问题。
4156250	修复了未经授权的参与者可以更改会议室的视频偏好设置的问题。
4156251	修复了未经授权的参与者可以获得会议内字幕制作人权限的问题。
4156253	修复了可能导致帐户接管的跨站点脚本漏洞。
4156254	修复了备注系统中的跨站点脚本漏洞。
4156256	修复了通过 URI 路径的跨站点脚本漏洞，该漏洞可能导致会话劫持、用户模拟和客户端攻击。
4156258	修复了存储的跨站点脚本漏洞，该漏洞允许访客上传恶意 .pod 文件，从而导致帐户被接管。
4156260	修复了攻击者可以操纵对象引用以绕过访问控制检查的问题。
4156240	将 Presenter 的 JDK 升级至 1.8.0_411 版本
4156252	将 AEM 的 JDK 安全基准升级至 1.8.0_411 版本
4156519	将 CPS/TelSvc/BAMA 的 JDK 升级至 1.8.0_411 版本