Bezpečnostní bulletin společnosti Adobe

Hledat

Naposledy aktualizováno 19. 5. 2021 | Platí také pro Adobe Connect

Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Connect | APSB21-19

ID bulletinu	Datum zveřejnění	Priorita
APSB21-19	9. března 2021	3

Shrnutí

Společnost Adobe zveřejnila aktualizaci zabezpečení pro aplikaci Adobe Connect. Tato aktualizace řeší kritickou a závažnou chybu zabezpečení. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu JavaScript v kontextu prohlížeče cíle tohoto útoku.             

Dotčené verze produktu

Produkt	Verze	Platforma
Adobe Connect	11.0.5 a starší verze	Vše

Řešení

Společnost Adobe označuje tyto aktualizace následujícími úrovněmi priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:

Produkt	Verze	Platforma	Priorita	Dostupnost
Adobe Connect	11.2	Vše	3	Poznámka k verzi

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení	Dopad chyby zabezpečení	Závažnost	Číslo CVE
Nesprávné ověření vstupu	Svévolné spuštění kódu	Kritická	CVE-2021-21085
Reflektovaný útok XSS	Samovolné spuštění JavaScriptu v prohlížeči	Důležité	CVE-2021-21079 CVE-2021-21080 CVE-2021-21081