Adobe 安全公告

搜索

上次更新日期： 2021年4月29日

可用于 Adobe Experience Manager 的安全更新 | APSB17-26

公告 ID	发布日期	优先级
APSB17-26	2017 年 8 月 8 日	2

摘要

Adobe 已为 Adobe Experience Manager 发布了安全更新。这些更新解决了一个中等文件类型验证漏洞 (CVE-2017-3108) 和两个中等信息泄露漏洞（CVE-2017-3107 和 CVE-2017-3110）。

产品	版本	平台
Adobe Experience Manager	6.3 6.2 6.1 6.0	全部

Adobe 按照以下优先级将更新分类，并建议用户将其安装的软件更新至最新版本：

请联系 Adobe 客户关怀团队，以获取有关 AEM 早期版本的帮助。

漏洞类别	漏洞影响	严重性	CVE 编号	受影响的版本	下载包
产品版本号泄露	信息泄露	中等	CVE-2017-3107	AEM 6.3 及更早版本	适用于 6.0.0 的修补程序 17203 适用于 6.1 SP2 的累积修补程序包 - AEM-6.1-SP2-CFP9 适用于 6.2 SP1 的累积修补程序包 - AEM-6.2-SP1-CFP5 适用于 6.3.0.1 的累积修补程序包
文件上传期间文件类型验证不足	任意代码执行攻击	重要	CVE-2017-3108	AEM 6.2 及更早版本	适用于 6.0.0 版本 1.2 的修补程序 16617 适用于 6.1 SP2 的累积修补程序包 - AEM-6.1-SP2-CFP3 适用于 6.2 SP1 的累积修补程序包 - AEM-6.2-SP1-CFP4
输出中内部信息泄露	信息泄露	中等	CVE-2017-3110	AEM 6.1 及更早版本	适用于 6.0.0.0 的修补程序 16005 适用于 6.1 SP2 的累积修补程序包 - AEM-6.1-SP2-CFP10

Adobe 衷心感谢以下个人和组织，感谢他们报告相关问题并与 Adobe 一起帮助保护我们的客户：

新用户？