「Adobe Experience Manager」などにXSSの脆弱性 - 定例外で修正

Adobe Systemsは、コンテンツの作成や管理を行う「Adobe Experience Manager（AEM）」や、入力フォームの管理を行う「同Forms」向けに定例外でセキュリティアップデートをリリースした。

「AEM」では、重要度が3段階中2番目にあたる「重要（Important）」とされる脆弱性「CVE-2018-19726」と、1段階低い「中（Moderate）」とされる「CVE-2018-19727」に対処した。それぞれ格納型、反射型クロスサイトスクリプティング（XSS）の脆弱性だという。

また「同Forms」に関しても「重要（Important）」とされる格納型XSSの脆弱性「CVE-2018-19724 」を修正した。

いずれも悪用は確認されていないが、脆弱性が悪用されるとセンシティブな情報が漏洩するおそれがあるとしている。

（Security NEXT - 2019/01/23 ） ツイート

PR

関連記事

「Dell SCG」に100件超の脆弱性 - 重要度「クリティカル」
「IBM Operational Decision Manager」に深刻なSQLi脆弱性
「N-central」に脆弱性、ホットフィクス公開 - 悪用確認、侵害調査を
「Adobe Commerce」に脆弱性、すでに悪用も - 早急に対処を
ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開