Firma Adobe opublikowała aktualizacje zabezpieczeń dla programu Adobe Experience Manager Forms. Te aktualizacje usuwają lukę umożliwiającą atak typu „stored XSS” o stopniu ważności Istotna, która mogła prowadzić do ujawnienia poufnych informacji.
Firma Adobe dzieli te aktualizacje na kategorie, nadając im następujące oceny ważności, oraz zaleca użytkownikom zaktualizowanie zainstalowanego oprogramowania do najnowszej wersji:
Produkt | Wersja | Platforma | Priorytet | Dostępność |
Adobe Experience Manager Forms | 6.5 | Wszystkie | 3 | Wersje i aktualizacje |
6.4 | Wszystkie | 3 | Wersje i aktualizacje | |
6.3 | Wszystkie | 3 | Wersje i aktualizacje |
Pomoc dotyczącą wcześniejszych wersji programu AEM Forms można uzyskać w dziale Obsługi klienta firmy Adobe.
Kategoria luki w zabezpieczeniach | Wpływ luki w zabezpieczeniach | Ważność | Numer CVE | Zagrożone wersje | Pobierz pakiet |
Reflected XSS
|
Ujawnienie poufnych informacji
|
Średnia
|
CVE-2019-8089
|
AEM 6.3 AEM 6.4 AEM 6.5 |
Zbiorczy pakiet poprawek do oprogramowania w wersji 6.3 SP3 — AEM-6.3.3.6 Dodatek Service Pack do oprogramowania w wersji 6.4 — AEM 6.4.6.0 Dodatek Service Pack do oprogramowania w wersji 6.5 — AEM 6.5.2.0 |