Biuletyn dotyczący zabezpieczeń firmy Adobe

Data wydania: 11 kwietnia 2017

Identyfikator luki: APSB17-09

Priorytet: 2

Numer CVE: CVE-2017-2989

Platforma: Windows oraz Linux

Firma Adobe wydała aktualizację zabezpieczeń programu Adobe Campaign 6.11 dla systemów Windows i Linux.  Ta aktualizacja usuwa ważną lukę dotyczącą obejścia funkcji weryfikacji wprowadzania danych, która może zostać wykorzystana do odczytywania, zapisywania lub usuwania danych z bazy danych Campaign (CVE-2017-2989).

Firma Adobe dzieli te aktualizacje na kategorie, nadając im następujące oceny priorytetu, oraz zaleca użytkownikom aktualizację posiadanych instalacji do najnowszej wersji:

• W sekcji często zadawanych pytań znajdują się instrukcje dotyczące pobierania najnowszej kompilacji.
• Klienci korzystający z programu Adobe Campaign kompilacja 8770 i starszych wersji znajdą na stronie dokumentacji instrukcje dotyczące usunięcia luki CVE-2017-2989. 

Firma Adobe pragnie podziękować użytkownikom programu LocalTapiola Bug Bounty Program oraz Avaus Marketing Innovations za
współpracę z firmą Adobe w celu rozwiązania tego problemu (CVE-2017-2989) oraz ochrony naszych klientów.