Adobe、Experience Managerのセキュリティ更新方針を案内。適用可否は製品版とパッチ水準で確認

Adobeは11月13日、Adobe Experience Manager（AEM）のセキュリティ修正方針を説明するサポート文書を更新しました。同社は全脆弱性に共通する固定の公開SLAを設けず、内部のリスク評価に基づいて修正を進めるとしています。

文書では、サポート対象のサービスパックとセキュリティ更新を維持し、個別のセキュリティ告知にある影響バージョン、深刻度、対応手順を参照するよう案内しています。

脆弱性スキャンで指摘を受けて適用可否が分からない場合は、該当CVEや告知と一緒に、稼働中のAEMの正確なバージョンとパッチ水準をAdobeサポートへ伝えます。更新後は、実環境に適用されたバージョンと当初の指摘が解消したかを確認します。