Бюллетень безопасности Adobe

Поиск

Последнее обновление 21 мая 2021 г. | Также применяется к Digital Editions

Обновления системы безопасности для Magento | APSB20-02

Идентификатор бюллетеня	Дата публикации	Приоритет
APSB20-02	28 января 2020 г.	2

Сводка

Компания Magento выпустила обновления для версий Magento Commerce и Open SourceВ этих обновлениях устранены критические и важные уязвимости.При успешном использовании эти уязвимости могли привести к выполнению произвольного кода.

Затрагиваемые версии

Продукт	Версия	Платформа
Magento Commerce	2.3.3 и более ранние версии	Все
Magento Open Source	2.3.3 и более ранние версии	Все
Magento Commerce	2.2.10 и более ранние версии	Все
Magento Open Source	2.2.10 и более ранние версии	Все
Magento Enterprise Edition	1.14.4.3 и более ранние версии	Все
Magento Community Edition	1.9.4.3 и более ранние версии	Все

Решение

Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий.

Продукт	Версия	Платформа	Приоритет Рейтинг	Доступность
Magento Commerce	2.3.4	Все	2	2.3.4 Commerce
Magento Open Source	2.3.4	Все	2	2.3.4 Open Source
Magento Commerce	2.2.11	Все	2	2.2.11 Commerce
Magento Open Source	2.2.11	Все	2	2.2.11 Open Source
Magento Enterprise Edition	1.14.4.4	Все	2	1.14.4 EE
Magento Community Edition	1.9.4.4	Все	2	1.9.4.4 CE

Сведения об уязвимости

Категория уязвимости	Влияние уязвимости	Серьезность	Magento Bug ID	Номера CVE
Сохраненный межсайтовый скриптинг	Раскрытие конфиденциальной информации	Важная	PRODSECBUG-2543	CVE-2020-3715
Сохраненный межсайтовый скриптинг	Раскрытие конфиденциальной информации	Важная	PRODSECBUG-2599	CVE-2020-3758
Десериализация ненадежных данных	Выполнение произвольного кода	Критическая	PRODSECBUG-2579	CVE-2020-3716
Обход каталога	Раскрытие конфиденциальной информации	Важная	PRODSECBUG-2632	CVE-2020-3717
Возможность обхода системы безопасности	Выполнение произвольного кода	Критическая	PRODSECBUG-2633	CVE-2020-3718
Внедрение SQL-кода	Раскрытие конфиденциальной информации	Критическая	PRODSECBUG-2660	CVE-2020-3719

Благодарности

Adobe приносит благодарность следующим людям и организациям за сообщение о существенных проблемах и за помощь Adobe в обеспечении защиты наших клиентов:

· Эрнесто Мартин (CVE-2020-3715)

· Blaklis (CVE-2020-3716, CVE-2020-3717, CVE-2020-3718)

· Люк Роджерс (CVE-2020-3719)

· Джордже Майрьянович (CVE-2020-3758)