Référence du bulletin
Dernière mise à jour le
2 mai 2021
Mises à jour de sécurité disponibles pour Adobe Experience Manager | APSB18-26
|
|
Date de publication |
Priorité |
|---|---|---|
|
APSB18-26 |
14 août 2018 |
2 |
Récapitulatif
Adobe a publié des mises à jour de sécurité pour Adobe Experience Manager. Ces mises à jour corrigent une vulnérabilité modérée de type « cross-site scripting réfléchi » susceptible d’entraîner la divulgation d’informations sensibles, une vulnérabilité modérée de type « contournement de validation en entrée » susceptible d’accepter des modifications non autorisées d’informations et une vulnérabilité modérée de type « cross-site scripting, XSS » susceptible d’entraîner la divulgation d’informations sensibles.
Versions concernées
|
Produit |
Version |
Plate-forme |
|---|---|---|
|
Adobe Experience Manager |
6.4 6.3 6.2 6.1 6.0 |
Toutes |
Solution
Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés de mettre à jour leurs installations avec les dernières versions des logiciels :
Produit |
Version |
Plate-forme |
Priorité |
Disponibilité |
|---|---|---|---|---|
Adobe Experience Manager |
6.4 |
Toutes |
2 |
|
6.3 |
Toutes |
2 |
||
6.2 |
Toutes |
2 |
||
6.1 |
Toutes |
2 |
||
6.0 |
Toutes |
2 |
Veuillez contacter l’assistance clientèle d’Adobe pour obtenir de l’aide concernant les versions antérieures d’AEM.
Détails concernant la vulnérabilité
|
Catégorie de la vulnérabilité |
Impact de la vulnérabilité |
Gravité |
Références CVE |
Versions affectées |
Télécharger le package |
|---|---|---|---|---|---|
|
Injection indirecte de code à distance (XSS réfléchie) |
Divulgation d’informations confidentielles |
Modéré |
CVE-2018-12806 |
AEM 6.1 AEM 6.2 |
|
|
Contournement de validation en entrée |
Modifications non autorisées d’informations |
Modéré |
CVE-2018-12807 |
AEM 6.3 et versions antérieures |
|
|
Cross-site scripting, XSS
|
Divulgation d’informations confidentielles
|
Modéré
|
CVE-2018-5005
|
AEM 6.2 AEM 6.3 AEM 6.4 |
Remarque :
Les packages répertoriés dans le tableau ci-dessus rassemblent les packs de correctifs de base pour prévenir la vulnérabilité répertoriée. Pour obtenir les dernières versions, consultez les liens des notes de mise à jour indiqués ci-dessus.
Remerciements
Adobe tient à remercier les personnes et sociétés suivantes pour avoir signalé ces problèmes et joint leurs efforts aux nôtres pour protéger nos clients :
Nagamarimuthu de Cognizant Technology Solutions - Enterprise Risk & Security Solutions (CVE-2018-12806)
Chia Min Jun Lennon (CVE-2018-12807)
Adobe
Recevez de l’aide plus rapidement et plus facilement
Nouvel utilisateur ?
Adobe MAX
La conférence sur la créativité
Du 14 au 16 octobre à Miami Beach et en ligne
Adobe MAX
La conférence sur la créativité
Du 14 au 16 octobre à Miami Beach et en ligne