「Adobe Experience Manager」に脆弱性 - アップデートをリリース

Adobe Systemsは、マーケティングソリューション「Adobe Experience Manager（AEM）」に脆弱性が含まれるとしてアップデートをリリースした。

バージョンによって異なるが、「クロスサイトスクリプティング（XSS）」の脆弱性「CVE-2018-5005」「CVE-2018-12806」や、入力検証のバイパス「CVE-2018-12807」など3件の脆弱性が明らかとなったもの。重要度は、いずれも3段階中もっとも低い「中（Moderate）」としており、悪用は確認されていない。

同社では、「同6.4」「同6.3」「同6.2」「同6.1」「同6.0」向けてホットフィクスや修正パックを用意。適用優先度を3段階中2番目の「2」としており、30日以内を目安に適用するよう求めている。

（Security NEXT - 2018/08/16 ） ツイート

PR

関連記事

「Twig」に脆弱性 - EOLの旧版にもアップデートを用意
Wi-Fiルータ管理ツール「Synology Router Manager」に脆弱性
「ImageMagick」や「Linuxカーネル」の既知脆弱性が攻撃の標的に
「SonicOS」脆弱性、悪用の可能性 - 「SSL VPN」経由で攻撃のおそれも
分析ツール「Kibana」に2件の「クリティカル」脆弱性
8割超のランサム攻撃がVPNやRDP経由 - 警察庁が注意喚起
「Webmin」にループDoS攻撃受ける脆弱性 - 最新版に更新を
ロードバランサー「LoadMaster」にCVSS最高値の脆弱性
WP向け人気キャッシュプラグインに深刻な脆弱性 - 8月に続き再度修正
「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加