Bülten No
Adobe Experience Manager Forms için güvenlik güncellemeleri mevcut | APSB25-27
|
Yayınlandığı Tarih |
Öncelik |
---|---|---|
APSB25-27 |
08 Nisan 2025 Çarşamba |
2 |
Özet
Adobe, güvenlik açığı bulunan Üçüncü Taraf Bileşen bağımlılığı için JEE sürümlerinde AEM Forms için güvenlik güncellemeleri yayınladı. Bu bağımlılık güncellemesi, yol geçişi ve büyük/küçük harfe duyarlı eşleşme istisnasına yol açabilecek önemli bir güvenlik açığını gidermektedir.
Adobe, bu güncellemelerde ele alınan sorunların şirket dışında yaşandığına dair bir duyum almamıştır.
Etkilenen ürün sürümleri
Ürün | Sürüm | Platform |
---|---|---|
JEE üzerinde Adobe Experience Manager (AEM) Formları |
6.5.22.0 (AEMForms-6.5.0-0093) ve önceki sürümler | Tümü |
Çözüm
Adobe bu güncellemeleri öncelik derecelendirmeleri ile kategorize etmekte ve kullanıcıların programlarını en son sürüme güncellemelerini önermektedir:
Ürün |
Sürüm |
Platform |
Öncelik |
Bulunma Durumu |
---|---|---|---|---|
JEE üzerinde Adobe Experience Manager (AEM) Formları | 6.5.22.0 (AEMForms-6.5.0-0095) | Tümü |
2 |
Güncelleme Talimatları |
AEM'in 6.4, 6.3 ve 6.2 sürümleri ile ilgili yardım için lütfen Adobe müşteri hizmetleri ile irtibata geçin.
Bağlılık güncellemeleri
CVE | Bağlılık |
Güvenlik Açığı Etkisi |
Etkilenen Sürümler |
CVE-2024-38819 | İlkbahar | Yol Geçişi | AEM 6.5.22.0 veya öncesi |
CVE-2024-38820 | İlkbahar | Büyük/Küçük Harfe Duyarlı Eşleşme İstisnası | AEM 6.5.22.0 ve öncesi |
Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.