В этом документе содержатся сведения о выпуске Adobe Connect 11.4.9, в том числе даты выпуска, технические требования, обновления, улучшения и известные проблемы.
Общие сведения
Adobe Connect позволяет создавать разнообразные цифровые обучающие материалы, вебинары и платформы для взаимодействия. Общие сведения о Adobe Connect см. на странице www.adobe.com/ru/products/adobeconnect.html.
Adobe Connect 11.4.9 — версия для повышения уровня безопасности, устраняющая различные проблемы и доступная в качестве исправления.
Даты выпуска
Adobe Connect 11.4.9 выпускается в следующих этапах.
Локальное развертывание
Доступно с 9 октября 2024 г.
Управляемые службы:
Свяжитесь со своим менеджером Adobe Connect Managed Services (ACMS) или поставщиком частного облака, чтобы назначить дату обновления.
Системные требования
Информация об актуальных системных требованиях приведена на странице технических характеристик Adobe Connect.
Приложение Adobe Connect
В это обновление не входит новая версия приложения Adobe Connect.
- Если вы ИТ администратор, вы можете убедиться, что у всех пользователей установлена последняя версия приложения Adobe Connect с помощью нашего установщика. Загрузите последнюю версию автономной программы установки или программы установки MSI приложения Adobe Connect на этой странице или выполните установку, перейдя по следующим ссылкам:
- Приложение Adobe Connect для Windows
- Приложение Adobe Connect для Mac
Пути обновления для локального развертывания
Предварительные условия для этого выпуска:
- Перед применением этого исправления выполните обновление Adobe Connect 9.x до Adobe Connect 11.4
- Перед применением этого исправления выполните обновление с Adobe Connect 10.x на Adobe Connect 11.4.
- Перед применением этого исправления выполните обновление Adobe Connect 11.x до Adobe Connect 11.4
Устраненные проблемы
Номер отслеживания проблемы |
Описание проблемы |
|---|---|
| 4156239 | Исправлена ошибка, из-за которой администратор с ограниченными правами мог удалять псевдонимы электронной почты. |
| 4156241 | Исправлена ошибка, из-за которой администратор с ограниченными правами мог удалять идентификатор кампании. |
| 4156242 | Исправлена ошибка, из-за которой администратор с ограниченными правами мог заходить в раздел «Настройки совместного использования» администратора — «Соблюдение и контроль». |
| 4156243 | Устранена уязвимость, выявленная при тестировании на проникновение — непроверенный обход контроля безопасности путем перенаправления. |
| 4156244 | Исправлена ошибка, из-за которой администратор с ограниченными правами мог удалять теги мероприятий. |
| 4156245 | Исправлена ошибка, из-за которой неавторизованный участник мог менять установки модуля «Посетитель» в комнате. |
| 4156246 | Устранена уязвимость, выявленная при тестировании на проникновение —работа веб-сокетов приводила к возникновению поддельных запросов на стороне сервера. |
| 4156247 | Исправлена ошибка, из-за которой неавторизованный участник мог менять настройки субтитров в комнате. |
| 4156248 | Исправлена ошибка, из-за которой неавторизованный участник мог отключать обмен сообщениями в закрытых чатах и изменять время уведомления для всех пользователей. |
| 4156249 | Исправлена ошибка, из-за которой неавторизованный участник мог менять установки модуля «Вопросы и ответы» в комнате. |
| 4156250 | Исправлена ошибка, из-за которой неавторизованный участник мог менять установки модуля «Видео» в комнате. |
| 4156251 | Исправлена ошибка, из-за которой неавторизованный участник мог получить доступ к правам создателя субтитров собрания. |
| 4156253 | Устранена уязвимость для межсайтовых сценариев, которая могла привести к захвату учетной записи. |
| 4156254 | Устранена уязвимость для межсайтовых сценариев в системе примечаний. |
| 4156256 | Устранена уязвимость для межсайтовых сценариев через путь URI, которая могла привести к угону сеанса, имперсонации пользователя и атакам на стороне клиента. |
| 4156258 | Устранена запоминаемая уязвимость для межсайтовых сценариев, которая позволяла гостям отправлять вредоносный файл в формате .pod, что могло привести к захвату учетной записи. |
| 4156260 | Исправлена ошибка, из-за которой атакующий мог манипулировать объектной ссылкой для обхода проверок в рамках контроля доступа. |
| 4156240 | Обновление до JDK 1.8.0_411 для докладчика |
| 4156252 | Обновление до уровня безопасности JDK 1.8.0_411 для AEM |
| 4156519 | Обновление до JDK 1.8.0_411 для CPS/TelSvc/BAMA |