Bulletin-ID
Sikkerhetsoppdateringer tilgjengelig for Adobe Experience Manager | APSB20-08
|
Dato publisert |
Prioritet |
---|---|---|
APSB20-08 |
11. februar 2020 |
2 |
Sammendrag
Adobe har lansert sikkerhetsoppdateringer for Adobe Experience Manager (AEM). Disse oppdateringene løser en sårbarhet i AEM-versjonene 6.5 og 6.4 klassifisert som viktig. Vellykket utnyttelse kan resultere en tilstand med nektet bruk av tjeneste.
Berørte produktversjoner
Produkt |
Versjon |
Plattform |
---|---|---|
Adobe Experience Manager |
6.5 6.4 |
Alle |
Løsning
Adobe kategoriserer disse oppdateringene med følgende prioritetsklassifiseringer og anbefaler at brukerne oppdaterer installasjonen til den nyeste versjonen:
Produkt |
Versjon |
Plattform |
Prioritet |
Tilgjengelighet |
---|---|---|---|---|
Adobe Experience Manager |
6.5 |
Alle |
2 |
AEM-6.5.4.0 (Pakkedeling) AEM-6.5.4.0 (Programvaredistribusjon) cq-6.5.0-hotfix-31870 (Pakkedeling) 6.5.0-hotfix-31870-1.2 (Programvaredistribusjon) |
6.4 |
Alle |
2 |
AEM-6.4.8.0 (Pakkedeling) AEM-6.4.8.0 (Programvaredistribusjon) cq-6.4.0-hotfix-31868 (Pakkedeling) 6.4.0-hotfix-31868-1.2 (Programvaredistribusjon) |
Hurtigreparasjonen 6.5 bør installeres på AEM 6.5.3.0
Hurtigreparasjonen 6.4 bør installeres på AEM 6.4.7.0
Se her for mer informasjon om det nye programvaredistribusjonsgrensesnittet.
Informasjon om sikkerhetsproblemet
Sikkerhetsproblemkategori |
Sikkerhetsprobleminnvirkning |
Alvorlighetsgrad |
CVE-nummer |
Berørte versjoner |
---|---|---|---|---|
Ukontrollert kildeforbruk |
Nektet bruk av tjeneste |
Viktig |
CVE-2020-3741 |
AEM 6.4 AEM 6.5 |
AEM-versjonene 6.3 og eldre påvirkes ikke av dette problemet.