更多全球网络安全资讯尽在E安全官网 www.easyaq.com! D8 { o m2 x+ e0 b* [. |
近日,Adobe针对Experience Manager、Experience Manager Forms、Acrobat and R eader ,以及Download Manager发布了安全更新,以修补这些产品中出现82个漏洞。
9 K/ N3 E+ [" Z' `1 S* W; u' v
; Z& U& n' G- }1 W5 \1 ?$ E+ [ 据了解,此次更新修补了Acrobatand Reader中的68个漏洞,包括释放后可重用(use-after-free)漏洞、越界写入(out-of-bounds write)漏洞、类型混淆(type confusion)漏洞,以及堆溢出(heap overflow)漏洞等。 这些漏洞可用于执行任意代码、窃取受害者信息。 ) {7 ?0 I; x& b
2 L8 \3 T. W. g/ {* o" q! N: w! d) M
: V! @ x4 z# n: r$ N5 c
此外,Adobe还修补了Experience Manager中的12个漏洞,以及Experience Manager Forms中的一个跨站点脚本漏洞。 这些漏洞或将允许黑客访问组织的Experience Manager环境,且无需授权,从而导致窃取敏感信息。 而在Windows版Download Manager中,Adobe修复了由不安全的文件权限引发的权限升级漏洞。 2 t# e; M7 X: L4 r3 d/ l
Adobe表示,目前尚未发现针对这些漏洞的攻击。 9 A0 Q B: c/ A6 o
- f* J B; q9 K+ ]+ U0 @! ]
7 W% M- x- R, o5 {: N注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
4 d% f0 `4 |. `5 d
! Y @# Q: V2 ]1 H, c& t
- u) d& }$ ?- i1 {- 无视美国压力,德国政府称不会排除使用华为5G产品( q; [& a5 {8 f/ W( q) Z% _3 F
" a3 i o5 O6 t7 y, n3 z - 苹果澄清关于向腾讯泄露用户信息的谣言
" B& e* k1 j- i4 ? - SSL证书为何会被错误签发?
5 l; r; T+ I/ ~3 m - 电商平台再遭Magecart黑客攻击,影响数千家网站8 ~$ v' B; A) g. I i) J( G
- 惠普电脑的预装应用出现漏洞,或将允许黑客完全接管系统, }0 _8 ?! x' f- I
$ a; P+ j. @7 U6 Z: P( c, w
+ x8 Y, f4 H; J; {6 [* Y& `; n) T! H
4 k/ N0 N' c$ [# z) r7 E( E, X- L▼点击“阅读原文” 查看更多精彩内容
?' O3 f- G, U$ Q
% I5 I# d P- ~# B8 ^' m
8 u/ v- O# K( Z8 Z% C5 O0 h0 ? 喜欢记得打赏小E哦!
& |6 q" N1 _4 u
, T1 F* d3 q' m/ g8 b0 R' Y( l5 T( M, e# Y0 B3 M2 X
8 ]6 ]) ]" R7 W$ \; @3 L来源:http://mp.weixin.qq.com/s?src=11×tamp=1571281205&ver=1917&signature=gnnqehJzmEyPOzZPmjRL3QzyYScbztSynYies43EaY1bLHUu9qLENgnQyo7wRdx-sWIu8d2yTC06XVckP7wh-GBmZdLGESyg8LGfgbmusNkHiwJuqcK4VIdrEniJFe6a&new=12 ^4 U8 t) X: B! s% f# M1 y) E/ q- \
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |