Adobe Connect biztonsági frissítés

CH azonosító

CH-13697

Angol cím

Security update available for Adobe Connect

Felfedezés dátuma

2016.11.07.

Súlyosság

Közepes

Érintett rendszerek

Adobe
Connect Enterprise Server

Érintett verziók

Adobe Connect 9.5.6 vagy korábbi verziói.

Összefoglaló

Az Adobe Connect sérülékenysége vált ismertté, amelyet kihasználva a támadónak  cross-site scripting (XSS) támadásra nyílhat lehetősége. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A sérülékenységet az “events registration” modul bemeneti adat ellenőrzési hibája okozza.

 

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Telepítse a gyártó által kiadott frissítést, Adobe Connect 9.5.7 Windows.