Adobe Experience Manager Forms 热修复补丁 aem-form-hotfix

通过修复 Adobe Experience Manager（AEM）Forms 中的远程代码执行（RCE）漏洞来增强安全性。该问题与管理用户界面（UI）中的 Struts 开发模式相关，此模式允许通过调试功能执行任意的对象图导航语言（OGNL）计算。此修复确保禁用 Struts 开发模式，并应用适当的安全过滤器以防止未经授权的访问。

在 Adobe Experience Manager（AEM）Forms 的电子文档组件（EDC）模块中，增强了针对可扩展标记语言（XML）外部实体（XXE）漏洞的防护。这些漏洞源于对缺少 XXE 防护的 XML 文档处理不当，这可能会导致本地文件被读取。此修复包括：

• 确保在 SecurityCheckHandler 类中使用的 DocumentBuilderFactory 已正确配置，以防止 XXE 攻击。
• 更新 EDC Web 服务以安全地处理 XML 文档，从而防止出现对本地文件的未经授权的访问。

通过修复 Adobe Experience Manager（AEM）Forms 中的远程代码执行（RCE）漏洞来增强安全性。该问题与管理用户界面（UI）中的 Struts 开发模式相关，此模式允许通过调试功能执行任意的对象图导航语言（OGNL）计算。此修复确保禁用 Struts 开发模式，并应用适当的安全过滤器以防止未经授权的访问。

在 Adobe Experience Manager（AEM）Forms 的文档安全模块中，增强了针对可扩展标记语言（XML）外部实体（XXE）漏洞的防护。这些漏洞源于对缺少 XXE 防护的 XML 文档处理不当，这可能会导致本地文件被读取。此修复包括：

• 确保在 SecurityCheckHandler 类中使用的 DocumentBuilderFactory 已正确配置，以防止 XXE 攻击。
• 更新文档安全 Web 服务以安全地处理 XML 文档，从而防止出现对本地文件的未经授权的访问。

此热修复补丁解决了以下问题：

• FORMS-20533： AEM Forms 现已将表单组件中的 Struts 版本从 2.5.33 升级至 6.x。此次升级补充了 SP23 中未包含的 Struts 更新。相关支持已通过热修复补丁提供，您可以下载并安装该热修复补丁，以支持 Struts 的最新版本。
• FORMS-20532： AEM Forms 现已将输出组件中的 Struts 版本从 2.5.33 升级至 6.x。此次升级补充了 SP23 中未包含的 Struts 更新。相关支持已通过热修复补丁提供，您可以下载并安装该热修复补丁，以支持 Struts 的最新版本。
• FORMS-20203： 当用户将 Struts 从 AEM 服务包 2.5.x 升级至 AEM Forms 服务包 6.x 时，策略 UI 无法显示所有配置，例如添加水印的选项。您可以通过下载并安装热修复补丁来解决此问题。
• FORMS-20360： 在升级到 AEM Forms 服务包 6.5.23.0 后，ImageToPDF 转化服务失败并出现以下错误：
  17:15:44,468 ERROR [com.adobe.pdfg.GeneratePDFImpl] (default task-49) ALC-PDG-001-000-ALC-PDG-011-028-Error occurred while converting the input image file to PDF. com/adobe/internal/pdftoolkit/core/encryption/EncryptionImp
  您可以下载并安装热修复补丁来解决此问题。