Boletim de segurança da Adobe
Atualizações de segurança disponíveis para o Adobe Experience Manager Forms | APSB19-03
ID do boletim Data de publicação  Prioridade
APSB19-03 22 de janeiro de 2019 2

Resumo

A Adobe lançou atualizações de segurança para o Adobe Experience Manager Forms. Essas atualizações resolvem uma vulnerabilidade de script armazenada de site classificada como importante que pode levar à divulgação de informações confidenciais.

Versões afetadas do produto

Produto Versão afetada Plataforma
Adobe Experience Manager Forms

6.4
6.3
6.2

Todos

Solução

A Adobe categoriza essas atualizações com as seguintes classificações de prioridade e recomenda que os usuários atualizem suas instalações para a versão mais recente:

Produto Versão Plataforma Prioridade Disponibilidade
Adobe Experience Manager Forms 6.4 Todos 2 Versões e atualizações
6.3 Todos 2 Versões e atualizações
6.2 Todos 2 Versões e atualizações

Detalhes da vulnerabilidade

Categoria da vulnerabilidade Impacto da vulnerabilidade  Severidade Número CVE  Versões afetadas Pacote de download 
Script armazenado entre sites Divulgação de informações confidenciais  Importante CVE-2018-19724 

AEM 6.2

AEM 6.3 

AEM 6.4

Pacote de correções cumulativas 6.2 SP1-CFP18

Pacote de correções cumulativas para 6.3 – AEM-6.3.3.2

Pacote de serviços para 6.4 - AEM-6.4.3.0

Observação: os pacotes listados na tabela acima são os pacotes de correção mínimos para lidar com a vulnerabilidade listada.  Para as versões mais recentes, consulte os links das notas de versão mencionados acima.

Agradecimentos

A Adobe gostaria de agradecer a Adam Willard por reportar o CVE-2018-19724 e por trabalhar com a Adobe para proteger nossos clientes.