更多全球网络安全资讯尽在E安全官网 www.easyaq.com& [" d8 r" a' B
近日,Adobe针对Experience Manager、Experience Manager Forms、Acrobat and R eader ,以及Download Manager发布了安全更新,以修补这些产品中出现82个漏洞。
; _9 K& X; h" u8 O
I6 c8 p, k! E( y9 L1 h3 K# J 据了解,此次更新修补了Acrobatand Reader中的68个漏洞,包括释放后可重用(use-after-free)漏洞、越界写入(out-of-bounds write)漏洞、类型混淆(type confusion)漏洞,以及堆溢出(heap overflow)漏洞等。 这些漏洞可用于执行任意代码、窃取受害者信息。 4 H* q" ~( h" }0 W `
3 A2 g9 m. s1 _7 f1 `8 E/ |# u; Q; m3 p& \
此外,Adobe还修补了Experience Manager中的12个漏洞,以及Experience Manager Forms中的一个跨站点脚本漏洞。 这些漏洞或将允许黑客访问组织的Experience Manager环境,且无需授权,从而导致窃取敏感信息。 而在Windows版Download Manager中,Adobe修复了由不安全的文件权限引发的权限升级漏洞。
4 _/ e, @" @: z J
Adobe表示,目前尚未发现针对这些漏洞的攻击。
0 r0 w" Z3 H4 N- U . T- d, L# W$ B" X- Q) e$ }
) r0 ^6 E5 r1 i注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
6 X. e* R# M) y, D: w0 A) T6 i. N* E* S3 h# r
3 b$ x$ q! @0 l7 Y" Z }4 H
- 无视美国压力,德国政府称不会排除使用华为5G产品" G1 B0 m& z* O. ~# l
/ |; w3 ] o' W, G! l - 苹果澄清关于向腾讯泄露用户信息的谣言: N7 f! C( m6 d/ Y2 B: o( m/ Z
- SSL证书为何会被错误签发?( w3 @$ Z1 W. @5 x( K
- 电商平台再遭Magecart黑客攻击,影响数千家网站( ]: I2 d; c3 S- C, r1 O
- 惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统" _4 s' Y# R% c9 V; \
7 J" B b5 D6 E9 N
1 a. |. y/ X5 ?: d$ p4 C* R
4 {' b7 d% i N" }6 y2 F; P▼点击“阅读原文” 查看更多精彩内容+ c1 c Q$ y, k: k
% Q- t8 }, V" I- w2 L( j
# [) k1 q; Z# I) c8 y9 C' D
喜欢记得打赏小E哦!8 t) }2 b1 {, a
% g' H& o4 u* G w& t
/ d- v7 U7 B3 h6 S! q* o1 a! X0 R0 h7 c
来源:http://mp.weixin.qq.com/s?src=11×tamp=1571281205&ver=1917&signature=gnnqehJzmEyPOzZPmjRL3QzyYScbztSynYies43EaY1bLHUu9qLENgnQyo7wRdx-sWIu8d2yTC06XVckP7wh-GBmZdLGESyg8LGfgbmusNkHiwJuqcK4VIdrEniJFe6a&new=1; w; \5 q( m6 |5 E2 g8 o- p
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |