Bulletin-ID
Sikkerhetsoppdateringer tilgjengelig for Adobe Experience Manager | APSB18-10
|
Dato publisert |
Prioritet |
---|---|---|
APSB18-10 |
10. april 2018 |
3 |
Sammendrag
Berørte produktversjoner
Produkt |
Versjon |
Plattform |
---|---|---|
Adobe Experience Manager |
6.3 6.2 6.1 6.0 |
Alle |
Løsning
Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:
Produkt | Versjon | Plattform | Prioritet | Tilgjengelighet |
---|---|---|---|---|
Adobe Experience Manager |
6.3 |
Alle | 3 | Produktmerknad |
6.2 | Alle | 3 | Produktmerknad |
|
6.1 | Alle | 3 | Produktmerknad |
|
6.0 | Alle | 3 | Produktmerknad |
Kontakt Adobes kundeservice for hjelp med tidligere AEM-versjoner.
Informasjon om sikkerhetsproblemet
Sikkerhetsproblemkategori |
Sikkerhetsprobleminnvirkning |
Alvorlighetsgrad |
CVE-numre |
Berørte versjoner |
Nedlastingspakke |
---|---|---|---|---|---|
Lagret skripting på tvers av nettsteder |
Avsløring av sensitiv informasjon |
Moderat |
CVE-2018-4929 |
AEM 6.2 og tidligere |
|
Skripting på tvers av nettsteder |
Avsløring av sensitiv informasjon |
Viktig |
CVE-2018-4930 |
AEM 6.3 og tidligere |
|
Lagret skripting på tvers av nettsteder |
Avsløring av sensitiv informasjon |
Viktig |
CVE-2018-4931 |
AEM 6.1 og tidligere |
Pakkene som vises i tabellen ovenfor, er minimum antall reparasjonspakker som kreves for å løse det angitte sikkerhetsproblemet. Se koblingene til produktmerknadene ovenfor for de nyeste versjonene.
Takk
Adobe takker følgende personer og firmaer for at de rapporterte dette sikkerhetsbruddet og samarbeider med oss for å hjelpe oss med å beskytte våre kunders sikkerhet:
- Frans Rosen fra Detectify Labs (CVE-2018-4930)
- Nagamarimuthu fra Cognizant Technology Solutions - Enterprise Risk & Security Solutions (CVE-2018-4931)