更多全球网络安全资讯尽在E安全官网 www.easyaq.com; o& E2 @" l- U! L1 i2 B
近日,Adobe针对Experience Manager、Experience Manager Forms、Acrobat and R eader ,以及Download Manager发布了安全更新,以修补这些产品中出现82个漏洞。: y5 X, a7 r/ H: G9 a$ E$ p) ~
! J7 S7 p3 O& r3 X+ N5 G+ f/ l
据了解,此次更新修补了Acrobatand Reader中的68个漏洞,包括释放后可重用(use-after-free)漏洞、越界写入(out-of-bounds write)漏洞、类型混淆(type confusion)漏洞,以及堆溢出(heap overflow)漏洞等。 这些漏洞可用于执行任意代码、窃取受害者信息。
% u2 C V/ k) U; A" v+ h. e4 h. p5 m' ~+ m6 a5 K- q
4 ?4 H! S& w9 z1 x+ Y# y0 _
此外,Adobe还修补了Experience Manager中的12个漏洞,以及Experience Manager Forms中的一个跨站点脚本漏洞。 这些漏洞或将允许黑客访问组织的Experience Manager环境,且无需授权,从而导致窃取敏感信息。 而在Windows版Download Manager中,Adobe修复了由不安全的文件权限引发的权限升级漏洞。 - x3 ?% s* C4 A0 I) S0 W
Adobe表示,目前尚未发现针对这些漏洞的攻击。 2 d5 W; K+ t$ w# V" \
; C' w! k$ ~; b% i
( p; |7 \; c; t, R
注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
8 J# S3 g1 [6 w+ d8 ~( ^
8 X4 F7 }- ]0 [9 b4 H; {
; Z, _1 D; @, ^) M6 d- 无视美国压力,德国政府称不会排除使用华为5G产品' |+ ]; g8 _1 [
4 n7 F3 v. E$ u6 u. c& W* n
- 苹果澄清关于向腾讯泄露用户信息的谣言; G" o* f* ]* C1 ?
- SSL证书为何会被错误签发?
9 f( {2 c0 M# Q4 d; ?$ j2 p; d. U' Z - 电商平台再遭Magecart黑客攻击,影响数千家网站- _" k" Y! Y+ Z1 e
- 惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统6 s5 S2 s7 d- x( `! n! ^
$ _; j. @. q) ?
& ]+ w1 O- \. b) c; E3 n$ \! A6 Z
8 H/ j" v% R. V/ `▼点击“阅读原文” 查看更多精彩内容* D7 O/ L1 `' ^! t5 z* S* h2 x
! J$ o! Y2 g* p# i. h* n6 p/ X+ c9 j( p$ p
喜欢记得打赏小E哦!/ k7 { G- p- i
6 V1 v7 U1 q$ F
J% _# [' K% q; P) ^. T2 z& v5 ~! U) o
来源:http://mp.weixin.qq.com/s?src=11×tamp=1571281205&ver=1917&signature=gnnqehJzmEyPOzZPmjRL3QzyYScbztSynYies43EaY1bLHUu9qLENgnQyo7wRdx-sWIu8d2yTC06XVckP7wh-GBmZdLGESyg8LGfgbmusNkHiwJuqcK4VIdrEniJFe6a&new=1
+ u9 d8 }5 }8 r: r) F* X2 T0 |& e免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |