На этой странице
某些 Creative Cloud 应用程序、服务和功能在中国不可用。
Компания Adobe выпустила обновление безопасности для Adobe Connect. В этом обновлении устранена серьезная уязвимость, связанная с обходом аутентификации (CVE-2018-4994), которая при успешном использовании могла привести к раскрытию важной информации. В данном обновлении устранена серьезная уязвимость, связанная с управлением сеансами и возникающая в результате неадекватной проверки токенов сеанса Connect. В итоге установщик модуля Connect версии до 9.7 загружает файлы DLL с угрозой безопасности, которая может привести к повышению локальных привилегий.
Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий.
| Продукт | Версия | Платформа | Приоритет | Доступность |
| Adobe Connect | 9.8.1 | Все | 2 | Сведения о выпуске |
Примечание. Как упоминалось ранее в APSB18-18, решение проблемы CVE-2018-4994 заключается в изменении фильтров Tomcat для предотвращения удаленного доступа к файлам конфигурации системы. Подробнее можно узнать в этом справочном документе. В версии 9.8.1 это изменение конфигурации включено по умолчанию.
| Категория уязвимости | Влияние уязвимости | Серьезность | Номер CVE |
| Обход проверки подлинности | Раскрытие конфиденциальной информации | Серьезная | CVE-2018-4994 |
| Обход проверки подлинности | Перехват сеанса | Серьезная | CVE-2018-12804 |
| Небезопасная загрузка библиотеки | Повышение уровня полномочий | Средняя | CVE-2018-12805 |