Adobe har lansert en sikkerhetsoppdatering for Adobe Campaign Classic. Denne oppdateringen adresserer sikkerhetsproblemer klassifisert som kritisk, viktig og moderat, som kan resultere i vilkårlig kjøring av kode.
Produkt | Berørte versjoner | Plattform |
---|---|---|
Adobe Campaign Classic |
18.10.5-8984 (og tidligere versjoner) | Windows og Linux |
Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifisering og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:
Produkt | Oppdatert versjon | Plattform | Prioritet klassifisering | Tilgjengelighet |
---|---|---|---|---|
Adobe Campaign | 19.1.4-9031 | Windows og Linux | 3 | Utgivelsesmerknader |
Sikkerhetsproblemkategori | Sikkerhetsprobleminnvirkning | Alvorlighetsgrad | CVE-nummer |
Utilstrekkelig inndatavalidering | Avsløring av informasjon | Viktig | CVE-2019-7843 |
Feil håndtering av feil | Avsløring av informasjon | Moderat | CVE-2019-7846 |
Utilstrekkelig tilgangskontroll | Avsløring av informasjon | Moderat | CVE-2019-7848 |
Kommandoinjeksjon | Vilkårlig kjøring av kode | Kritisk | CVE-2019-7850 |
Adobe takker Olivier Guerra fra Aon's Cyber Solutions for å ha rapportert dette problemet (CVE-2019-7843) og for å samarbeide med Adobe for å beskytte kundene våre.
14. juni 2019: Fjernet referanse til CVE-2019-7849. Denne CVE-en ble inkludert i det originale bulletininnholdet ved en feiltakelse.
31. juli 2019: Endret oppdatert versjon fra 19.1.1-9026 til 19.1.4-9031 på grunn av regresjon i førstnevnte.
15. august 2019: Oppdatert alvorlighetsgrad av CVE-2019-7850 til kritisk.
19. august 2019: Fjernet referanser til CVE-2019-7941 og CVE-2019-7847. Disse CVE-en ble inkludert i det originale bulletininnholdet ved en feiltakelse.
14. mai 2020: Endret sammendraget for å gjenspeile de kritiske, viktige og moderate alvorlighetsgradene som det er referert til i denne bulletinen.