Adobe Güvenlik Bülteni

Adobe Experience Manager için güvenlik güncellemeleri mevcut | APSB21-103

Bülten No

Yayınlandığı Tarih

Öncelik

APSB21-103

14 Aralık 2021 

2

Özet

Adobe, Adobe Experience Manager (AEM) için güncellemeler yayınladı. Bu güncellemeler kritik ve Önemli güvenlik açıklıklarını giderir. Bu güvenlik açıklarından başarıyla yararlanılması, rastgele kod yürütülmesine ve güvenlik özelliğinin atlanmasına neden olabilir.

Etkilenen ürün sürümleri

Ürün Sürüm Platform

 

Adobe Experience Manager (AEM)

AEM Cloud Service (CS)
Tümü
6.5.10.0 ve önceki sürümleri 
Tümü

Çözüm

Adobe bu güncellemeleri öncelik derecelendirmeleri ile kategorize etmekte ve kullanıcıların programlarını en son sürüme güncellemelerini önermektedir:

Ürün

Sürüm

Platform

Öncelik

Bulunma Durumu

 

Adobe Experience Manager  (AEM) 

AEM Cloud Service (CS)
Tümü 2 Sürüm Notları

6.5.11.0 

Tümü

2

AEM 6.5 Service Pack Sürüm Notları
Not:

Adobe Experience Manager'ın Cloud Service'ini kullanan müşteriler otomatik olarak güvenlik ve işlevsellik sorun giderme güncellemelerinin yanı sıra yeni özellik ekleyen güncellemeleri de alacaktır.  

Not:

AEM'in 6.4, 6.3 ve 6.2 sürümleri ile ilgili yardım için lütfen Adobe müşteri hizmetleri ile irtibata geçin.

Güvenlik açığı detayları

Güvenlik Açığı Kategorisi

Güvenlik Açığı Etkisi

Önem Derecesi

CVSS baz skoru 

CVE Numarası 

Siteler Arası Komut Dosyası (XSS)

(CWE-79)

Rastgele kod yürütme

Kritik

8.0

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVE-2021-43761

Improper Restriction of XML External Entity Reference ('XXE') (CWE-611)

Rastgele kod yürütme

Kritik

9.8

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVE-2021-40722

Uygunsuz Giriş Doğrulaması (CWE-20)

Güvenlik özelliği atlatması

Önemli

6.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

CVE-2021-43762

Siteler Arası Komut Dosyası (XSS)

(CWE-79)

Rastgele kod yürütme

Kritik

8.0

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVE-2021-43764

Siteler Arası Betik (Depolanan XSS) (CWE-79)

Rastgele kod yürütme

Kritik

8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N



CVE-2021-43765

Siteler Arası Betik (Depolanan XSS) (CWE-79)

Rastgele kod yürütme

Kritik

8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

CVE-2021-44176

Siteler Arası Betik (Depolanan XSS) (CWE-79)

Rastgele kod yürütme

Kritik

8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

CVE-2021-44177

Cross-site Scripting (Reflected XSS) (CWE-79)

Rastgele kod yürütme

Önemli

5.4

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

CVE-2021-44178

Bağlılık güncellemeleri

Bağlılık
Güvenlik Açığı Etkisi
Etkilenen Sürümler
xmlgraphics
Ayrıcalık yükseltme

AEM CS  

AEM 6.5.9.0 ve daha önceki sürümler

ionetty
Ayrıcalık yükseltme

AEM CS  

AEM 6.5.9.0 ve daha önceki sürümler

Teşekkür

Adobe, bu sorunları bildirdikleri ve müşterilerimizin korunmasına yardımcı olmak için Adobe ile çalıştıkları için aşağıdaki kişilere teşekkür eder: 

  • BASF - CVE-2021-44178, CVE-2021-44177, CVE-2021-44176, CVE-2021-43765, CVE-2021-43764



 

Değişiklikler

14 Aralık 2021: CVE-2021-43762 için güncellenmiş alındı

16 Aralık 2021: Bültenin öncelik düzeyi 2 olarak düzeltildi

29 Aralık 2021: CVE-2021-40722 için güncellenmiş alındı bilgisi


Daha fazla bilgi için https://helpx.adobe.com/tr/security.html adresini ziyaret edin veya PSIRT@adobe.com adresine e-posta gönderin.

 Adobe

Daha hızlı ve daha kolay yardım alın

Yeni kullanıcı mısınız?