1. 主页
  2. 支持
技术文章 - CS359116

Creo View 适配器（包括 Adobe Experience Manager）是否受 Log4j2 漏洞 (CVE-2021-44228 和 CVE-2021-45046) 的影响

已修改: 04-Mar-2022   


注意：本文已使用机器翻译软件翻译，以方便非英语客户阅读。但翻译内容可能包含语法错误或不准确之处。请注意， PTC对本文所含信息的翻译准确性及使用后果不承担任何责任。请在 此处 查看本文的英文原始版本以便参考。有关机器翻译的更多详情，请单击 此处 。
感谢您告诉我们。我们将尽快审阅此译文。

适用于

  • Creo View Adapters 4.2 to 8.1
  • Adobe Experience Manager Forms 6.3 to 6.5

说明

  • PTC 已获悉 JEE 产品上的 Adobe Experience Manager Forms 可能容易受到 Apache Log4j 报告的严重零日漏洞的攻击。
  • Adobe 已发布针对 Experience Manager Forms 的缓解 Log4j2 漏洞（CVE-2021-44228 和 CVE-2021-45046）
    • 基本 CVSS 分数：10.0 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
    • 使用 Adobe Experience Manager 和 Creo View 适配器进行文档/办公室发布的 PTC 客户应查看 Adobe 为其适用的 Adobe Experience Manager 版本提供的详细信息和建议的缓解选项
    • 请参阅分辨率以获取更多详细信息
  • 用于干涉检测和批量打印的Creo View Client Worker确实使用了Creo 许可证服务器
    • 有关减轻对Creo 许可证服务器的影响，请参阅CS358831
  • 所有其他 Creo View 适配器不受此漏洞影响
这是文章 CS359116 的 PDF 版本，可能已过期。最新版本 https://www.ptc.com/cn/support/article/cs359116