Bollettino sulla sicurezza di Adobe

Data di pubblicazione:9 agosto 2016

Identificatore di vulnerabilità: APSB16-27

Priorità: 2

Codici CVE: CVE-2016-4168, CVE-2016-4169, CVE-2016-4170, CVE-2016-4253

Piattaforme: Windows, Unix, Linux e OS X

Adobe ha rilasciato correzioni rapide di sicurezza per Adobe Experience Manager. Queste correzioni rapide risolvono due problemi importanti di convalida dell'input che potrebbero essere sfruttati per eseguire attacchi di cross-site scripting (CVE-2016-4168 e CVE-2016-4170), una vulnerabilità importante nella funzionalità di backup che potrebbe causare la divulgazione di informazioni (CVE-2016-4253) e una vulnerabilità importante che potrebbe divulgare eventi dei log di revisione a utenti senza privilegi (CVE-2016-4169).

Adobe consiglia agli utenti con distribuzioni on premise di installare le correzioni rapide disponibili indicate di seguito. Inoltre, i clienti devono verificare e implementare i passaggi evidenziati negli elenchi di controllo di sicurezza per le versioni 6.2, 6.1, 6.0 o 5.6.1.

Per ulteriori informazioni sulle correzioni rapide disponibili, visitate la pagina Aiuto di Adobe Experience Manager.  

Adobe desidera ringraziare i singoli utenti seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:

• Adam Willard di Raytheon Foreground Security (CVE-2016-4168)
• Ninad Sarang (@hbkninad) (CVE-2016-4169)
• Franz Saller (CVE-2016-4170)
• Kyle Lovett (CVE-2016-4253)