公告 ID
上次更新日期:
2021年4月29日
可用于 Adobe Experience Manager 的安全更新 | APSB20-08
|
发布日期 |
优先级 |
---|---|---|
APSB20-08 |
2020 年 2 月 11 日 |
2 |
摘要
Adobe 已发布了适用于 Adobe Experience Manager (AEM) 的安全修补程序。这些修补程序修复了 AEM 版本 6.5 和 6.4 中一个评级为重要漏洞。成功利用该漏洞可能导致拒绝服务情况。
受影响的产品版本
产品 |
版本 |
平台 |
---|---|---|
Adobe Experience Manager |
6.5 6.4 |
全部 |
解决方案
Adobe 按照以下优先级将更新分类,并建议用户将其安装的软件更新至最新版本:
产品 |
版本 |
平台 |
优先级 |
获取途径 |
---|---|---|---|---|
Adobe Experience Manager |
6.5 |
全部 |
2 |
AEM-6.5.4.0(包共享) AEM-6.5.4.0(软件分发) 6.5.0-hotfix-31870-1.2(软件分发) |
6.4 |
全部 |
2 |
AEM-6.4.8.0(包共享) AEM-6.4.8.0(软件分发) 6.4.0-hotfix-31868-1.2(软件分发) |
注意:
6.5 修补程序应安装在 AEM 6.5.3.0 上
6.4 修补程序应安装在 AEM 6.4.7.0 上
注意:
有关“软件分发”新界面的更多信息,请参阅此处。
漏洞详情
漏洞类别 |
漏洞影响 |
严重性 |
CVE 编号 |
受影响的版本 |
---|---|---|---|---|
不受控制的资源使用情况 |
拒绝服务 |
重要 |
CVE-2020-3741 |
AEM 6.4 AEM 6.5 |
注意:
AEM 版本 6.3 及更低版本不受此问题的影响。