Hotfix per Adobe Experience Manager Forms aem-form-hotfix

Maggiore sicurezza grazie alla risoluzione di una vulnerabilità RCE (Remote Code Execution) in Adobe Experience Manager (AEM) Forms. Il problema era relativo alla modalità di sviluppo Struts nell’interfaccia utente di amministrazione, che consentiva la valutazione arbitraria di Object-Graph Navigation Language (OGNL) tramite la funzionalità di debug. Questa correzione assicura che la modalità di sviluppo Struts sia disabilitata e che vengano applicati filtri di sicurezza appropriati per impedire l’accesso non autorizzato.

È stata migliorata la protezione contro le vulnerabilità XXE (Extensible Markup Language) nel modulo EDC (Electronic Document Component) di Adobe Experience Manager (AEM) Forms. Le vulnerabilità erano dovute a una gestione impropria dei documenti XML senza protezioni XXE, che poteva portare alla lettura dei file locali. La correzione include:

• Verificare che DocumentBuilderFactory utilizzato nella classe SecurityCheckHandler sia configurato per impedire attacchi XXE.
• Aggiornamento del servizio Web EDC per gestire i documenti XML in modo sicuro, impedendo l'accesso non autorizzato ai file locali.

Maggiore sicurezza grazie alla risoluzione di una vulnerabilità RCE (Remote Code Execution) in Adobe Experience Manager (AEM) Forms. Il problema era relativo alla modalità di sviluppo Struts nell’interfaccia utente di amministrazione, che consentiva la valutazione arbitraria di Object-Graph Navigation Language (OGNL) tramite la funzionalità di debug. Questa correzione assicura che la modalità di sviluppo Struts sia disabilitata e che vengano applicati filtri di sicurezza appropriati per impedire l’accesso non autorizzato.

È stata migliorata la protezione contro le vulnerabilità XXE (Extensible Markup Language) nel modulo Document Security di Adobe Experience Manager (AEM) Forms. Le vulnerabilità erano dovute a una gestione impropria dei documenti XML senza protezioni XXE, che poteva portare alla lettura dei file locali. La correzione include:

• Verificare che DocumentBuilderFactory utilizzato nella classe SecurityCheckHandler sia configurato per impedire attacchi XXE.
• Aggiornamento del servizio Web Document Security per gestire i documenti XML in modo sicuro, impedendo l’accesso non autorizzato ai file locali.

Questo aggiornamento rapido corregge i seguenti problemi:

• FORMS-20533: AEM Forms ora include un aggiornamento della versione Struts da 2.5.33 a 6.x per il componente Forms. In questo modo si ottengono le modifiche Struts precedentemente mancate che non erano incluse in SP23. Il supporto è stato aggiunto tramite un Hotfix che è possibile scaricare e installare per aggiungere il supporto per la versione più recente di Struts.
• FORMS-20532: AEM Forms ora include un aggiornamento della versione Struts da 2.5.33 a 6.x per il componente di output. In questo modo si ottengono le modifiche Struts precedentemente mancate che non erano incluse in SP23. Il supporto è stato aggiunto tramite un Hotfix che è possibile scaricare e installare per aggiungere il supporto per la versione più recente di Struts.
• FORMS-20203: Quando un utente aggiorna Struts da AEM Service Pack 2.5.x ad AEM Forms Service Pack 6.x, nell'interfaccia utente dei criteri non vengono visualizzate tutte le configurazioni, ad esempio l'opzione per aggiungere una filigrana. Puoi scaricare e installare l’Hotfix per risolvere questo problema.
• FORMS-20360: Dopo l'aggiornamento ad AEM Forms Service Pack 6.5.23.0, il servizio di conversione ImageToPDF non riesce e viene visualizzato l'errore:
  17:15:44,468 ERROR [com.adobe.pdfg.GeneratePDFImpl] (default task-49) ALC-PDG-001-000-ALC-PDG-011-028-Error occurred while converting the input image file to PDF. com/adobe/internal/pdftoolkit/core/encryption/EncryptionImp
  Puoi scaricare e installare l’Hotfix per risolvere questo problema.