Adobe-säkerhetsbulletin

Säkerhetsuppdatering för RoboHelp

Releasedatum: 13 december 2016

Sårbarhets-ID: APSB16-46

Prioritet: 3

CVE-nummer: CVE-2016-7891

Plattformar: Windows

Sammanfattning

Adobe har släppt en säkerhetsuppdatering för Adobe RoboHelp för Windows. Uppdateringen åtgärdar ett viktigt indatavalideringsfel som kan användas i attacker med korsskriptning mellan webbplatser. (CVE-2016-7891).

Berörda versioner

Produkt Berörda versioner Plattform
RoboHelp 2015.0.3 och tidigare versioner Windows
RoboHelp 11 och tidigare versioner Windows

Lösning

Adobe ger denna programfix följande prioritet och rekommenderar användarna att uppdatera till de senaste versionerna:

Produkt Uppdaterad version Plattform Prioritet Tillgänglighet
RoboHelp 2015.0.4 Windows 3 Ladda ned
RoboHelp 11 (programfix) Windows 3 Teknisk kommentar

Obs! Kunderna kan läsa Versionsinformationen för anvisningar om att hämta och köra uppdateringen i RoboHelp 2015 samt knowledge base-artiklarna här för anvisningar om att hämta och köra programfixen i RoboHelp 11.

Sårbarhetsinformation

Uppdateringen åtgärdar ett viktigt indatavalideringsfel som kan användas i attacker med korsskriptning mellan webbplatser (CVE-2016-7891).

Tack

Adobe tackar Sean Marpo för att ha rapporterat problemet och för samarbetet med oss i säkerhetsfrågor.