Adobe 安全性公告

Adobe Experience Manager 的安全性更新 | APSB21-103

安全性公告 ID

發佈日期

優先順序

APSB21-103

2021 年 12 月 14 日

2

摘要

Adobe 已發佈 Adobe Experience Manager (AEM) 的更新。這些更新旨在解決多項重大重要弱點。這些漏洞一旦遭有心人士利用,可能導致系統任意執行程式碼及略過安全功能等問題。

受影響的產品版本

產品 版本 平台

 

Adobe Experience Manager (AEM)

AEM Cloud Service (CS)
全部
6.5.10.0 (含) 以前版本 
全部

解決方法

Adobe 依照下列優先順序分級將這些更新分類,並建議使用者將其安裝更新至最新版本:

產品

版本

平台

優先順序

上市情況

 

Adobe Experience Manager  (AEM) 

AEM Cloud Service (CS)
全部 2 版本注意事項

6.5.11.0

全部

2

AEM 6.5 Service Pack 發行說明
註解:

若客戶執行的是 Adobe Experience Manager 的 Cloud Service,系統會自動接收更新,包括新功能以及安全性與功能錯誤修正。 

註解:

若需尋求 AEM 6.4、6.3 和 6.2 等版本的相關協助,請洽詢 Adobe 客戶服務

弱點詳細資料

弱點類別

弱點影響

嚴重性

CVSS 基本評分

CVE 編號 

跨網站指令碼 (XSS)

(CWE-79)

任意執行程式碼

重大

8.0

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVE-2021-43761

XML 外部實體參照 (簡稱「XXE」) 的不當限制 (CWE-611)

任意執行程式碼

重大

9.8

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVE-2021-40722

輸入驗證不當 (CWE-20)

無故略過安全功能

重要

6.5

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

CVE-2021-43762

跨網站指令碼 (XSS)

(CWE-79)

任意執行程式碼

重大

8.0

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVE-2021-43764

跨網站指令碼 (已儲存 XSS) (CWE-79)

任意執行程式碼

重大

8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N



CVE-2021-43765

跨網站指令碼 (已儲存 XSS) (CWE-79)

任意執行程式碼

重大

8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

CVE-2021-44176

跨網站指令碼 (已儲存 XSS) (CWE-79)

任意執行程式碼

重大

8.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

CVE-2021-44177

跨網站指令碼 (反映式 XSS) (CWE-79)

任意執行程式碼

重要

5.4

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N

CVE-2021-44178

相依性更新

相依性
弱點影響
受影響的版本
xmlgraphics
權限提升

AEM CS  

AEM 6.5.9.0 (含) 以前版本

ionetty
權限提升

AEM CS  

AEM 6.5.9.0 (含) 以前版本

鳴謝

Adobe 在此感謝以下人員回報這些問題,與 Adobe 共同保護我們的客戶: 

  • BASF - CVE-2021-44178, CVE-2021-44177, CVE-2021-44176, CVE-2021-43765, CVE-2021-43764



 

修訂

2021 年 12 月 14 日:已更新 CVE-2021-43762 的感謝欄位

2021 年 12 月 16 日:已將公告優先順序更正為 2

2021 年 12 月 29 日:更新 CVE-2021-40722 的銘謝對象


如需詳細資訊,請造訪 https://helpx.adobe.com/tw/security.html,或傳送電子郵件至 PSIRT@adobe.com。

 Adobe

更快、更輕鬆地獲得協助

新的使用者?