AEM Forms on JEE での RCE（CVE-2025-49533）、Struts 開発モード設定（CVE-2025-54253）、XXE（CVE-2025-54254）、脆弱性の軽減 mitigating-xxe-configuration-rce-vulnerabilities-aem-forms
クイックリファレンス
対処された脆弱性：
- リモートコード実行（CVE-2025-49533）
- 設定のセキュリティの問題（CVE-2025-54253）
- XML 外部エンティティ（XXE）処理（CVE-2025-54254）
概要
影響を受けるもの
影響を受けないもの
- Experience Manager Forms Workbench（すべてのバージョン）
- OSGi 版 Experience Manager Forms（すべてのバージョン）
- Experience Manager Forms as a Cloud Service
解決策オプション
始める前に
変更する前に、変更または更新する EAR ファイルまたは DSC ファイルのバックアップを作成します。
- デプロイメントディレクトリで、元の EAR ファイルまたは DSC ファイルを見つけます。
- ファイルをデプロイメントディレクトリの外部の安全なバックアップ場所にコピーします。
- 更新を進める前に、バックアップが完了し、アクセス可能であることを確認します。
この予防措置により、更新プロセス中に問題が発生した場合に元の状態を復元できます。
オプション 1：（バージョン 6.5.23.0 のユーザーの場合）最新のホットフィックスのインストール
-
6.5.23.0 のホットフィックスをダウンロードします。
-
標準のホットフィックス／パッチのインストール手順に従います
-
IBM WebSphere または Oracle WebLogic で Document Security（旧称 Rights Management）を使用している場合は、AEM Forms サーバーを起動する前に、次の Java システムプロパティ（JVM 引数）を設定します。
code language-none -Dcom.adobe.forms.jee.services.allowDoctypeDeclaration=true -
アプリケーションサーバーを再起動します
オプション 2：（6.5.18.0～6.5.22.0 のユーザーの場合）手動のホットフィックスのインストール
手順 1：ホットフィックスパッケージをダウンロードして抽出
- Adobe ソフトウェア配布ポータルから 6.5.18.0～6.5.22 のホットフィックスをダウンロードします
- ローカルで抽出します
手順 2：正しいバージョンフォルダーに移動
-
環境にインストールされているサービスパックのバージョンに基づいて、一致するフォルダーに移動します。
サービスパック 20 の例のフォルダーは次のとおりです。
code language-none <extracted-hotfix>/SP20/
手順 3：デプロイメントディレクトリを見つける
-
AEM Forms on JEE サーバーで、次の場所に移動します。
code language-none [AEM installation directory]/deploy例：
adobe/adobe-experience-manager-forms/deploy
手順 4：EAR ファイルを更新して置き換える
| tabs | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| JBoss |
|
||||||||
| WebLogic |
|
||||||||
| WebSphere |
|
手順 5：adobe-rightsmanagement-<appserver>-dsc.jar ファイルを次に更新
| code language-none |
|---|
|
例：adobe-xxe-configuration-hotfix/SP20/jboss/adobe-rightsmanagement-jboss-dsc.jar
手順 6：WebSphere および WebLogic での Document Security の追加設定：
Document Security（旧称 Rights Management）を使用している場合は、AEM Forms サーバーを起動する前に、次の Java システムプロパティ（JVM 引数）を設定します。
| code language-none |
|---|
|
手順 7：Configuration Manager を再実行
- Configuration Manager を起動して、更新された EAR を再デプロイし、ホットフィックスを適用します
オプション 3：（6.5.17.0 以前のユーザーの場合）パスのアップグレード
- サポートされているサービスパックバージョンにアップグレードします
- 新しいバージョンに基づいて、上記のオプション 1 またはオプション 2 に従います