Adobe sikkerhedsbulletin

Udgivelsesdato: 9. august 2016

Id for sikkerhedsproblem: APSB16-27

Prioritet:2

CVE-nummer: CVE-2016-4168, CVE-2016-4169, CVE-2016-4170, CVE-2016-4253

Platform: Windows, Unix, Linux og OS X

Adobe har frigivet sikkerhedshotfixes til Adobe Experience Manager. Disse hotfixes løser to vigtige sikkerhedsproblemer med inputvalidering, der kan bruges til cross-site scripting-angreb (CVE-2016-4168 og CVE-2016-4170), et vigtigt sikkerhedsproblem i forbindelse med sikkerhedskopieringsfunktionen, der kan medføre afsløring af oplysninger (CVE-2016-4253), samt et vigtigt sikkerhedsproblem, der kan afsløre kontrolloghændelser til brugere, der ikke har de nødvendige rettigheder (CVE-2016-4169).

Adobe anbefaler, at kunder med on-premise-installationer installerer de tilgængelige hotfixes, der henvises til nedenfor. Desuden bør kunderne gennemgå og implementere de trin, der er beskrevet i sikkerhedstjeklisterne for versionerne 6.2, 6.1, 6.0 og 5.6.1.

Du er velkommen til at besøge Adobe Experience Manager Hjælp-siden for at få yderligere oplysninger vedrørende tilgængelige hotfixes.

Adobe vil gerne takke følgende personer for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:

• Adam Willard fra Raytheon Foreground Security (CVE-2016-4168)
• Ninad Sarang (@hbkninad) (CVE-2016-4169)
• Franz Saller (CVE-2016-4170)
• Kyle Lovett (CVE-2016-4253)