Producto
Última actualización el
28 dic. 2022
Actualizaciones de seguridad disponibles para Adobe Experience Manager Forms
Fecha de publicación: 13 de diciembre de 2016
Identificador de vulnerabilidad: APSB16-40
Prioridad: 3
Número CVE: CVE-2016-6933, CVE-2016-6934
Plataforma: Windows, Linux, Solaris y AIX
Resumen
Adobe ha publicado actualizaciones de seguridad de Adobe Experience Manager (AEM) Forms para Windows, Linux, Solaris y AIX. Estas actualizaciones solucionan dos problemas de validación de entradas importantes que podrían utilizarse en ataques de secuencias de comandos en sitios cruzados (CVE-2016-6933 y CVE-2016-6934). Adobe recomienda que los usuarios apliquen las actualizaciones disponibles siguiendo las instrucciones proporcionadas en la sección "Solución" que se muestra a continuación.
Nota: En 2015, AEM Forms se convirtió en el sucesor de Adobe LiveCycle.
Versiones afectadas
|
|
Versión afectada |
Plataforma |
|
Adobe Experience Manager Forms |
6.2 |
Windows, Linux, Solaris y AIX |
|
LiveCycle |
11.0.1 |
Windows, Linux, Solaris y AIX |
Solución
Adobe categoriza estas actualizaciones de acuerdo con los siguientes niveles de prioridad y recomienda a los clientes con implementaciones in situ que instalen las actualizaciones disponibles que se indican a continuación con la ayuda del equipo de atención al cliente de Adobe Marketing Cloud.
|
Producto |
Versión corregida |
Plataforma |
Nivel de prioridad |
|
Adobe Experience Manager Forms 6.2 |
Windows, Linux, Solaris y AIX |
3 |
|
|
Adobe Experience Manager Forms 6.1 |
Windows, Linux, Solaris y AIX |
3 |
|
|
Adobe Experience Manager Forms 6.0 |
Windows, Linux, Solaris y AIX |
3 |
|
|
LiveCycle 11.0.1 |
Windows, Linux, Solaris y AIX |
3 |
|
|
LiveCycle 10.0.4 |
Windows, Linux, Solaris y AIX |
3 |
Detalles sobre la vulnerabilidad
|
Descripción |
CVE |
Versión corregida |
|
Las actualizaciones solucionan un problema de validación de entradas en el componente AAC que podría utilizarse en ataques de secuencias de comandos en sitios cruzados. |
CVE-2016-6933 |
|
|
Las actualizaciones solucionan un problema de validación de entradas en el módulo PMAdmin que podría utilizarse en ataques de secuencias de comandos en sitios cruzados. |
CVE-2016-6934 |
Reconocimientos
Adobe desea dar las gracias a Adam Willard, de Blue Canopy, por informar sobre estos problemas (CVE-2016-6933 y CVE-2016-6934) y por colaborar con Adobe para ayudarnos a proteger la seguridad de nuestros clientes.
