Adobe 보안 게시판

RoboHelp

릴리스 날짜: 2016년 12월 13일

취약점 식별자: APSB16-46

우선 순위: 3

CVE 번호: CVE-2016-7891

플랫폼: Windows

요약

Adobe에서 Windows용 RoboHelp에 대한 보안 업데이트를 발표했습니다. 사이트 간 스크립팅 공격에 사용될 수 있는 중요한 입력 유효성 검사 문제를 해결하는 업데이트입니다. (CVE-2016-7891).

해당하는 버전

제품 해당하는 버전 플랫폼
RoboHelp 2015.0.3 및 이전 버전 Windows
RoboHelp 11 및 이전 버전 Windows

해결 방법

Adobe는 이 핫픽스를 다음과 같은 우선 순위 등급으로 분류하고 사용자가 설치를 최신 버전으로 업데이트할 것을 권장합니다.

제품 업데이트 버전 플랫폼 우선 순위 등급 사용 가능성
RoboHelp 2015.0.4 Windows 3 다운로드
RoboHelp 11(핫픽스) Windows 3 TechNote

참고: 고객은 RoboHelp 2015의 업데이트를 다운로드하고 적용하기 위한 지침을 보려면 릴리스 노트를 참조할 수 있습니다. 또한 RoboHelp 11의 수정 사항을 다운로드하고 적용하기 위한 지침을 보려면 여기에서 기술 자료를 참조할 수 있습니다.

취약성 세부 정보

사이트 간 스크립팅 공격에 사용될 수 있는 중요한 입력 유효성 검사 문제를 해결하는 업데이트입니다(CVE-2016-7891).

감사의 말

Adobe는 이 문제를 보고하여 Adobe 고객의 보안 유지에 도움을 주신 Sean Marpo에 감사의 말씀을 전합니다.