Boletim de segurança da Adobe

Data de lançamento: 12 de julho de 2016

Identificador de vulnerabilidade: APSB16-24

Prioridade: 3

Número CVE: CVE-2016-4216

Plataforma: todas

A Adobe lançou uma atualização de segurança para o conjunto de ferramentas Adobe XMP para Java. Esta atualização resolve uma importante vulnerabilidade que poderia levar à divulgação indesejada de informações (CVE-2016-4216). A Adobe recomenda que os usuários atualizem a instalação do produto usando as instruções fornecidas na seção "Solução" abaixo.

A Adobe classifica essa atualização com a seguinte classificação de prioridade e recomenda que os usuários atualizem as suas instalações para a versão mais recente seguindo as instruções abaixo:

Os usuários do conjunto de ferramentas Adobe XMP para Java podem baixar a versão atualizada por meio da seguinte página de download: http://www.adobe.com/devnet/xmp.html.  A Adobe espera que a versão atualizada esteja disponível durante a semana de 11 de julho de 2016. 

Esta atualização resolve um problema associado à análise trabalhada de entidades externas XML no XMPCore que pode levar à divulgação de informações (CVE-2016-4216).

A Adobe gostaria de agradecer a Tim Allison da The MITRE Corporation por informar este problema (CVE-2016-4216) e por trabalhar com a Adobe para ajudar a proteger nossos clientes.