Adobe-säkerhetsbulletin

Releasedatum: 9 maj 2017

Sårbarhets-ID: APSB17-16

Prioritet: 2

CVE-nummer: CVE-2017-3067

Plattform: Windows, Linux, Solaris och AIX

Sammanfattning

Adobe har släppt säkerhetsuppdateringar för Adobe Experience Manager (AEM) Forms i Windows, Linux, Solaris och AIX. Uppdateringarna åtgärdar ett viktigt  problem med informationsexponering (CVE-2017-3067) som orsakas av missbruk av förifyllningstjänsten i AEM Forms. Problemet löstes genom att ge administratörer ytterligare kontroller i konfigurationshanteraren för att begränsa de filsökvägar och protokoll som krävs för att förhandsfylla i ett formulär. Adobe rekommenderar att användarna installerar de tillgängliga uppdateringarna med hjälp av instruktionerna i avsnittet "Lösning" nedan. 

Berörda versioner

Lösning

Adobe ger uppdateringarna följande prioritetsklassificering och rekommenderar att användare med anläggningsdistributioner installerar om tillgängliga uppdateringar med hjälp av vår kundtjänst för Adobe Marketing Cloud.

Sårbarhetsinformation

• Uppdateringarna löser ett problem med informationsexponering (CVE-2017-3067) som orsakas av missbruk av förifyllningstjänsten i AEM Forms. Problemet löstes genom att ge administratörer ytterligare kontroller i konfigurationshanteraren för att begränsa de filsökvägar och protokoll som krävs för att förhandsfylla i ett formulär. 

Tack

Adobe tackar RUben Reusser på headwire.com för rapporteringen av CVE-2017-3067 och för samarbetet med oss i säkerhetsfrågor.