アーティクル - CS359116
Creo Viewアダプター(Adobe Experience Managerを含む)はLog4j2の脆弱性(CVE-2021-44228およびCVE-2021-45046)の影響を受けますか?
修正日: 04-Mar-2022
適用対象
- Creo View Adapters 4.2 to 8.1
- Adobe Experience Manager Forms 6.3 to 6.5
説明
- PTCは、Adobe Experience Manager Forms on JEE製品が、ApacheLog4jによって報告された重大なゼロデイ脆弱性に対して潜在的に脆弱であることを認識しています。
- Experience ManagerフォームのLog4j2の脆弱性(CVE-2021-44228およびCVE-2021-45046)の軽減がAdobeによって公開されました
- 基本CVSSスコア:10.0 CVSS:3.0 / AV:N / AC:L / PR:N / UI:N / S:C / C:H / I:H / A:H
- Creo ViewAdaptersを使用したドキュメント/ OfficeパブリッシングにAdobeExperience Managerを利用するPTCのお客様は、該当するAdobe ExperienceManagerバージョンに対してAdobeが提供する詳細と提案された緩和オプションを確認する必要があります。
- 詳細については、解決策を参照してください
- 干渉検出とバッチ印刷に使用されるCreoView Client Workerは、 Creo LicenseServerを利用します
- Creo License Serverへの影響の軽減については、 CS358831を参照してください。
- 他のすべてのCreoViewアダプターは、この脆弱性の影響を受けません。
最新バージョンはこちらを参照ください https://www.ptc.com/ja/support/article/CS359116