搜索

[5483] 2018-11-15_Adobe修复Flash、Reader与PhotoshopCC

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2018-11-15_Adobe修复Flash、Reader与PhotoshopCC A d o b e 修 复 F l a s h 、 R e a d e r 与   P h o t o s h o p   C C 原 创   E 安 全   E 安 全   2 0 1 8 - 1 1 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： A d o b e 十 一 月 的 周 二 补 丁 日 （ P a t c h   T u e s d a y ） 更 新 包 更 新 内 容 较 少 ， 但 A d o b e 建 议 用 户 为 W i n d o w s 客 户 端 的 P D F 产 品 R e a d e r 和 A c r o b a t ， W i n d o w s 、 m a c O S 、 L i n u x 及 C h r o m e   O S 上 的 F l a s h   P l a y e r ， 以 及 W i n d o w s 与 m a c O S 客 户 端 的 P h o t o s h o p 应 用 修 复 程 序 。 A d o b e 表 示 ， 影 响 影 响 R e a d e r 和 和 A c r o b a t 的 漏 洞 可 评 级 为 的 漏 洞 可 评 级 为 “ 极 危 险 极 危 险 ” ， 一 部 分 原 因 是 由 于 概 念 验 证 漏 洞 的 利 用 代 码 是 公 开 ， 一 部 分 原 因 是 由 于 概 念 验 证 漏 洞 的 利 用 代 码 是 公 开 且 可 用 的 且 可 用 的 。     该 编 码 为 “ C V E - 2 0 1 8 - 1 5 9 7 9 ” 的 漏 洞 可 用 于 泄 露 系 统 中 微 软 N T   L A N   M a n a g e r （ N T L M ） 身 份 验 证 的 哈 希 密 码 ， 该 系 统 将 其 用 于 单 点 登 录 （ S S O ） 。     五 月 ， C h e c k P o i n t 研 究 人 员 详 细 介 绍 了 影 响 A d o b e 及 F o x i t   P D F 阅 读 器 的 漏 洞 ， 该 漏 洞 可 用 于 泄 露 W i n d o w s   凭 证 （ N T L M 哈 希 ） 。 此 次 攻 击 在 此 次 攻 击 在 P D F 中 嵌 入 了 远 程 文 档 或 文 件 ， 然 后 注 了 恶 意 内 容 ， 一 旦 目 标 用 户 打 开 该 中 嵌 入 了 远 程 文 档 或 文 件 ， 然 后 注 了 恶 意 内 容 ， 一 旦 目 标 用 户 打 开 该 P D F ， 便 会 在 不 知 情 的 ， 便 会 在 不 知 情 的 情 况 下 泄 露 情 况 下 泄 露 W i n d o w s   凭 证 （ 凭 证 （ N T L M   哈 希 ） 哈 希 ） 。   当 时 ， A d o b e 公 布 了 缓 解 该 漏 洞 的 步 骤 公 布 了 缓 解 该 漏 洞 的 步 骤 ， 以 防 止 用 户 打 开 P D F 文 档 里 的 链 接 。 A d o b e 建 议 管 理 员 利 用 同 样 的 步 骤 缓 解 新 披 露 的 漏 洞 C V E - 2 0 1 8 - 1 5 9 7 9 。   A d o b e 在 2 0 1 9 . 0 0 8 . 2 0 0 8 1 版 本 A c r o b a t 与 R e a d e r 的 连 续 版 中 修 复 了 该 问 题 ， 并 将 其 固 定 在 每 个 2 0 1 7 及 2 0 1 5 经 典 版 的 产 品 中 。   尽 管 在 历 史 更 新 中 ， F l a s h   P l a y e r 每 月 都 修 复 了 数 十 个 漏 洞 ， 但 本 月 的 周 二 补 丁 日 更 新 包 仅 包 含 一 个 漏 洞 的 修 复 程 序 。 而 十 月 的 更 新 包 中 无 任 何 安 全 修 复 程 序 。   在 桌 面 上 运 行 的 在 桌 面 上 运 行 的 F l a s h   P l a y e r 3 1 . 0 . 0 . 1 2 2 及 更 早 版 本 ， 以 及 及 更 早 版 本 ， 以 及 G o o g l e   C h r o m e 、 、 M i c r o s o f t   E d g e 、 与 、 与   I n t e r n e t E x p l o r e r   1 1 中 中 的 插 件 均 受 该 信 息 泄 露 漏 洞 影 响 的 插 件 均 受 该 信 息 泄 露 漏 洞 影 响 。
  近 年 来 ， 由 于 各 网 站 寻 求 其 他 技 术 ， 各 浏 览 器 开 发 商 对 自 身 产 品 进 行 调 整 ， 使 F l a s h   P l a y e r 产 品 内 容 运 行 难 以 为 继 ， F l a s h P l a y e r 的 使 用 率 稳 步 下 跌 。 F l a s h   P l a y e r 官 方 将 于 2 0 2 0 年 底 宣 布 停 运 ， 届 时 M i c r o s o f t 、 A p p l e 、 G o o g l e 与 M o z i l l a 将 联 合 宣 布 不 再 对 该 浏 览 器 插 件 提 供 支 持 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 法 国 呼 吁 举 行 网 络 空 间 安 全 全 球 会 谈 H o o k A d s 恶 意 广 告 利 用 漏 洞 攻 击 套 件 安 装 恶 意 软 件 谷 歌 C h r o m e 内 部 页 面 可 显 示 谷 歌 所 有 的 插 页 式 警 告 欧 洲 刑 警 组 织 称 勒 索 软 件 仍 居 2 0 1 8 年 恶 意 软 件 威 胁 榜 首 无 人 机 漏 洞 或 危 及 企 业 数 据 V M w a r e 为 关 键 虚 拟 机 逃 逸 漏 洞 发 布 安 全 补 丁 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理