 更多全球网络安全资讯尽在E安全官网 www.easyaq.com2 C, P V* t! l3 C
近日，Adobe针对Experience Manager、Experience Manager Forms、Acrobat and R eader ，以及Download Manager发布了安全更新，以修补这些产品中出现82个漏洞。" `1 Q- \2 B, ^4 G
, ^' O5 L; K/ e7 u! I5 q. Q
据了解，此次更新修补了Acrobatand Reader中的68个漏洞，包括释放后可重用（use-after-free）漏洞、越界写入（out-of-bounds write）漏洞、类型混淆（type confusion）漏洞，以及堆溢出（heap overflow）漏洞等。 这些漏洞可用于执行任意代码、窃取受害者信息。 ' G2 N) O) [1 u2 }
; b4 b, k& N6 X* M2 z" }
4 b) s; a; q# a; w
此外，Adobe还修补了Experience Manager中的12个漏洞，以及Experience Manager Forms中的一个跨站点脚本漏洞。 这些漏洞或将允许黑客访问组织的Experience Manager环境，且无需授权，从而导致窃取敏感信息。 而在Windows版Download Manager中，Adobe修复了由不安全的文件权限引发的权限升级漏洞。 $ |3 A; { i* x, F' r ^
Adobe表示，目前尚未发现针对这些漏洞的攻击。 9 _: x5 i) |. d% d* c8 U) v
3 h+ t# Z m, w* d8 M9 v( f
* p9 g( c% i( E! D注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com 推荐阅读：
: ~9 V) v/ G% y4 f2 X5 i0 H, U9 m: c; V0 l$ |; T
' Q7 b% [# ^. `; [. m* q
- 无视美国压力，德国政府称不会排除使用华为5G产品
1 `+ t0 [( u8 C
' z/ q+ H1 } H# r1 z* p - 苹果澄清关于向腾讯泄露用户信息的谣言
( J* w( B7 I$ j" V# a - SSL证书为何会被错误签发?1 H/ u0 _9 l; ^. P$ C- P/ R& f! c8 Y
- 电商平台再遭Magecart黑客攻击，影响数千家网站4 A, t# w; \% m8 d! B2 C# U
- 惠普电脑的预装应用出现漏洞，或将允许黑客完全接管系统
3 ^: W( X7 r6 c: {! S3 Q9 ^ 9 N" S) @7 u' w! k1 w( K
+ l% s T, a; s
1 P) J' }/ z x9 K: J
▼点击“阅读原文” 查看更多精彩内容
8 W2 |" x7 D2 ?+ G, \
! l6 G) E7 [; y+ W
* m+ X9 Y" _" U1 l% I! e. t 喜欢记得打赏小E哦！
; {6 L7 j# t7 `+ L+ \- d1 ~- o$ H
u7 N3 X+ L8 d# d- Z6 }9 r* }% |% y! w3 g7 z& f; j* K* ]
8 r2 g. |" W. Y5 r
来源：http://mp.weixin.qq.com/s?src=11×tamp=1571281205&ver=1917&signature=gnnqehJzmEyPOzZPmjRL3QzyYScbztSynYies43EaY1bLHUu9qLENgnQyo7wRdx-sWIu8d2yTC06XVckP7wh-GBmZdLGESyg8LGfgbmusNkHiwJuqcK4VIdrEniJFe6a&new=18 ~* H6 x: r$ D! G3 A; ~; y2 ^' f5 C
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！ | 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )|网站地图
发表于 2019-10-17 11:08:10
