搜索

[6685] 2020-05-02_数十个关键代码漏洞被修复Adobe为Bridge、Illustrator和Magento解决难题

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-05-02_数十个关键代码漏洞被修复Adobe为Bridge、Illustrator和Magento解决难题 数 十 个 关 键 代 码 漏 洞 被 修 复   A d o b e 为 B r i d g e 、 I l l u s t r a t o r 和 M a g e n t o 解 决 难 题 小 E   E 安 全   2 0 2 0 - 0 5 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 5 月 2 日 讯 ， 据 外 媒 报 道 ， A d o b e 近 日 发 布 了 针 对 其 广 泛 使 用 的 三 种 产 品 的 紧 急 更 新 ， 这 些 产 品 修 补 了 数 十 个 新 发 现 的 严 重 漏 洞 。 据 悉 ， 受 影 响 的 软 件 列 表 包 括 A d o b e   I l l u s t r a t o r ， A d o b e   B r i d g e 和 M a g e n t o 电 子 商 务 平 台 ， 总 共 包 含 3 5 个 漏 洞 ， 最 严 重 的 漏 洞 可 能 导 致 执 行 任 意 代 码 和 信 息 泄 露 等 问 题 。 据 A d o b e 发 布 的 安 全 公 告 ， I l l u s t r a t o r 包 含 5 个 关 键 代 码 执 行 漏 洞 ， 这 些 漏 洞 都 是 由 于 W i n d o w s 版 本 软 件 中 的 内 存 损 坏 错 误 而 存 在 的 。 随 后 ， 数 字 资 产 管 理 应 用 A d o b e   B r i d g e   1 0 . 0 . 1 版 及 更 早 版 本 都 容 易 受 1 7 个 新 漏 洞 的 攻 击 ， 其 中 1 4 个 可 能 导 致 代 码 执 行 攻 击 。 A d o b e   B r i d g e 的 其 他 3 个 缺 陷 是 重 要 的 信 息 公 开 问 题 。 根 据 标 记 ， 解 决 的 关 键 漏 洞 为 C V E - 2 0 2 0 - 9 5 5 5 ， 是 一 个 基 于 堆 栈 缓 冲 区 溢 出 的 漏 洞 。 还 有 一 对 堆 缓 冲 区 溢 位 漏 洞 C V E - 2 0 2 0 - 9 5 6 2 和 C V E - 2 0 2 0 - 9 5 6 3 ， 一 个 内 存 损 坏 漏 洞 C V E - 2 0 2 0   - 9 5 6 8 ， 两 个 u s e - a f t e r - f r e e 漏 洞 C V E - 2 0 2 0 - 9 5 6 6 和 C V E - 2 0 2 0 - 9 5 6 7 ， 以 及 八 个 外 界 写 入 漏 洞 （ C V E - 2 0 2 0 - 9 5 5 4 ， C V E - 2 0 2 0 - 9 5 5 6 ， C V E - 2 0 2 0 - 9 5 5 9   ， C V E - 2 0 2 0 - 9 5 6 0 ， C V E - 2 0 2 0 - 9 5 6 1 ， C V E - 2 0 2 0 - 9 5 6 4 ， C V E - 2 0 2 0 - 9 5 6 5 ， C V E - 2 0 2 0 - 9 5 6 9 ） 。  
A d o b e 还 发 布 了 一 份 安 全 公 告 ， 描 述 了 M a g e n t o 电 子 商 务 平 台 的 一 系 列 补 丁 ， 包 括 商 业 版 本 和 开 源 平 台 版 本 的 更 新 。 总 共 累 计 修 补 了 1 3 个 漏 洞 ， 其 中 严 重 级 别 漏 洞 有 6 个 ， 重 要 级 别 有 4 个 ， 中 等 级 别 有 3 个 。 同 时 ， 存 储 的 X S S 、 授 权 旁 路 和 时 间 差 异 问 题 也 已 得 到 修 复 。 A d o b e 还 发 文 感 谢 了 一 批 独 立 的 网 络 安 全 研 究 人 员 ， 以 及 趋 势 微 零 点 倡 议 ( T r e n d   M i c r o   Z e r o   D a y   I n i t i a t i v e ) 和 F o r t i n e t 的 安 全 防 护 实 验 室 ( F o r t i G u a r d   L a b s ) 等 组 织 的 人 员 ， 感 谢 他 们 报 告 了 这 些 安 全 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 国 际 原 油 走 势 又 现 断 崖   是 黑 客 攻 击 在 搅 局 ？ 安 恒 主 机 卫 士 E D R 入 驻 统 信 U O S 应 用 商 店   全 方 位 主 机 安 全 防 护 “ 上 线 ” 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理