Adobe Güvenlik Bülteni

Adobe Connect için güvenlik güncellemesi mevcut

Yayın tarihi: 8 Kasım 2016

Güvenlik açığı tanımlayıcısı: APSB16-35

Öncelik: 3

CVE numarası: CVE-2016-7851

Platform: Windows

Özet

Adobe, Adobe Connect Window sürümü için bir güvenlik güncellemesi yayınladı. Bu güncelleme, olay kayıt modülünde siteler arası betik saldırılarında kullanılabilecek giriş doğrulaması açığı sorununu çözmektedir. Adobe, kullanıcıların aşağıdaki "Çözüm" Bölümünde bulunan talimatları izleyerek ürün yüklemelerini güncellemelerini önermektedir.

Etkilenen Sürümler

Ürün Etkilenen Sürümler Platform
Adobe Connect 9.5.6 ve önceki sürümler Windows

Çözüm

Adobe müşterilerine aşağıdaki talimatları izleyerek Connect kurulumlarını en yeni sürüme güncellemelerini önerir.

NOT: Bu sorun, Adobe'un barındırma hizmetlerini kullanan Connect müşterileri, hesaplarını Connect 9.5.7 sürümlerine güncellediklerinde otomatik olarak çözülecektir.

Ürün Güncellenen Sürüm Platform Öncelik derecelendirmesi Bulunma Durumu
Adobe Connect 9.5.7
Windows 3 Sürüm notları

Güvenlik Açığı Detayları

Bu güncelleme, olay kayıt modülünde siteler arası betik saldırılarında kullanılabilecek giriş doğrulaması açığı sorununu (CVE-2016-7851) çözmektedir.

Teşekkür

Adobe, bu sorunu (CVE-2016-7851) bildirdiği ve müşterilerimizi korumak üzere Adobe ile çalıştıkları için Güvenlik Açığı Laboratuvarı [Araştırma Ekibi]nden Benjamin Kunz Mejri'ye teşekkür eder.