Beveiligingsadviezen van Adobe

Beveiligingsadviezen van Adobe

Zoeken
Handboek

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Beveiligingsupdate beschikbaar voor Adobe Campaign

Releasedatum: 11 april 2017

ID kwetsbaarheidsprobleem: APSB17-09

Prioriteit: 2

CVE-nummer: CVE-2017-2989

Platform: Windows en Linux

Samenvatting

Adobe heeft een beveiligingsupdate uitgebracht voor Adobe Campaign v6.11 voor Windows en Linux.  Deze update verhelpt een belangrijke bypass voor het valideren van invoer die kan worden gebruikt om gegevens van de Campaign-database te lezen, schrijven of verwijderen (CVE-2017-2989).

Van toepassing op de volgende versies

Product Getroffen versie Platform
Adobe Campaign v6.11
 Build 8770 en eerdere versies Windows en Linux

Oplossing

Adobe heeft aan deze updates de volgende prioriteit toegekend en raadt gebruikers aan hun installatie bij te werken naar de nieuwste versie:

Product Bijgewerkte versie Platform Prioriteitsbeoordeling Beschikbaarheid
Adobe Campaign v6.11 Build 8795 Windows en Linux 2 Releaseopmerkingen
  • Klanten kunnen de veelgestelde vragen raadplegen voor instructies over het downloaden van de nieuwste build.
  • Klanten met build 8770 en eerder van Adobe Campaign kunnen de documentatiepagina raadplegen voor instructies voor het oplossen van CVE-2017-2989. 

Details van kwetsbaarheid

Deze update verhelpt een belangrijke bypass voor het valideren van invoer die kan worden gebruikt om gegevens van de Campaign-database te lezen, schrijven
of verwijderen (CVE-2017-2989).

Dankbetuigingen

Adobe bedankt LocalTapiola Bug Bounty Program en Avaus Marketing Innovations voor
het melden van dit probleem (CVE-2017-2989) en voor de samenwerking met Adobe om onze klanten te beschermen.