搜索

[28676] 2020-12-09_Adobe警告Windows，macOS用户存在高风险缺陷

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-19
2020-12-09_Adobe警告Windows，macOS用户存在高风险缺陷 A d o b e 警 告 W i n d o w s ， m a c O S 用 户 存 在 高 风 险 缺 陷 L i n d s e y   D o n n e l l   O t s 安 全   2 0 2 0 - 1 2 - 0 9 A d o b e 修 复 了 A d o b e   P r e l u d e ， A d o b e   E x p e r i e n c e   M a n a g e r 和 A d o b e   L i g h t r o o m 中 的 三 个 严 重 性 缺 陷 。 A d o b e   S y s t e m s 已 在 其 A d o b e   P r e l u d e ， A d o b e   E x p e r i e n c e   M a n a g e r 和 A d o b e   L i g h t r o o m 应 用 程 序 中 消 除 了 严 重 性 漏 洞 。 如 果 被 利 用 ， 则 严 重 的 漏 洞 可 能 导 致 任 意 代 码 执 行 。 总 体 而 言 ， A d o b e 在 其 定 期 计 划 的 1 2 月 安 全 更 新 中 发 布 了 与 一 个 重 要 等 级 C V E 和 三 个 严 重 等 级 C V E 相 关 的 缺 陷 的 补 丁 程 序 。 这 些 更 新 是 在 该 公 司 1 1 月 发 布 的 补 丁 之 后 进 行 的 ， 该 补 丁 修 复 了 与 A c r o b a t 和 R e a d e r 应 用 程 序 系 列 服 务 的 W i n d o w s 和 m a c O S 版 本 中 的 四 个 C V E 相 关 的 严 重 性 缺 陷 。 所 有 这 些 都 可 以 用 来 对 受 影 响 的 产 品 执 行 任 意 代 码 。 根 据 A d o b e 星 期 二 的 安 全 更 新 ， “ 对 于 这 些 更 新 中 解 决 的 任 何 问 题 ， A d o b e 都 没 有 发 现 任 何 野 外 攻 击 。 ” 本 月 的 A d o b e 补 丁 摘 要 包 括 A d o b e   E x p e r i e n c e   M a n a g e r （ A E M ） 中 的 一 个 严 重 的 跨 站 点 脚 本 （ X S S ） 漏 洞 ， 该 公 司 是 用 于 构 建 网 站 ， 移 动 应 用 程 序 和 表 单 的 内 容 管 理 解 决 方 案 。 如 果 被 利 用 ， 此 漏 洞 （ C V E - 2 0 2 0 - 2 4 4 4 5 ） 可 能 允 许 不 良 行 为 者 在 受 害 者 的 浏 览 器 上 执 行 任 意 J a v a S c r i p t 。 A E M   C S ， A E M   6 . 5 . 6 . 0 和 更 早 版 本 ， A E M   6 . 4 . 8 . 2 和 更 早 版 本 以 及 A E M   6 . 3 . 3 . 8 和 更 早 版 本 受 到 影 响 ;   A E M 用 户 可 以 更 新 到 下 面 的 固 定 A E M 版 本 。 根 据 A d o b e 的 说 法 ， 此 更 新 是 “ 优 先 级 2 ” ， 它 可 以 解 决 “ 历 来 风 险 较 高 ” 产 品 的 缺 陷 ， 但 目 前 尚 无 已 知 漏 洞 。 A E M （ C V E - 2 0 2 0 - 2 4 4 4 4 ） 中 也 存 在 一 个 重 要 级 别 的 漏 洞 ， 该 漏 洞 源 自 服 务 器 端 的 盲 目 伪 造 请 求 （ S S R F ） 。 当 可 以 操 纵 应 用 程 序 向 提 供 的 U R L 发 出 后 端 H T T P 请 求 ， 但 是 在 应 用 程 序 的 前 端 响 应 中 未 返 回 来 自 后 端 请 求 的 响 应 时 ， 就 会 发 生 盲 S S R F 。 据 A d o b e 说 ， 此 问 题 可 能 导 致 敏 感 数 据 泄 露 。 A d o b e 在 其 适 用 于 W i n d o w s 和 m a c O S 的 L i g h t r o o m   C l a s s i c 中 还 解 决 了 一 个 严 重 漏 洞 ， 如 果 利 用 该 漏 洞 ， 则 可 以 在 当 前 用 户 的 上 下 文 中 执 行 任 意 代 码 。 L i g h t r o o m   C l a s s i c 是 A d o b e 的 桌 面 应 用 程 序 ， 支 持 照 片 编 辑 。 该 缺 陷 源 自 L i g h t r o o m   C l a s s i c   1 0 . 0 版 和 W i n d o w s 早 期 版 本 中 不 受 控 制 的 搜 索 路 径 元 素 。 一 个 不 受 控 制 的 搜 索 路 径 是 一 个 弱 点 当
应 用 程 序 使 用 的 固 定 搜 索 路 径 寻 找 资 源 时 发 生 - 但 该 路 径 的 一 个 或 多 个 位 置 是 下 恶 意 用 户 的 控 制 。 对 于 L i g h t r o o m   C l a s s i c 中 的 此 漏 洞 （ C V E - 2 0 2 0 - 2 4 4 4 7 ） ， 该 问 题 可 能 导 致 任 意 代 码 执 行 。 A d o b e 敦 促 W i n d o w s 和 M a c O S 平 台 上 的 L i g h t r o o m   C l a s s i c 用 户 更 新 至 版 本 1 0 . 1 。 根 据 A d o b e 的 说 法 ， 该 更 新 是 “ 优 先 级 3 ” 更 新 ， 这 意 味 着 该 产 品 存 在 于 “ 历 来 不 是 攻 击 者 的 目 标 ” 产 品 中 。 根 据 更 新 ， “   A d o b e 建 议 管 理 员 自 行 决 定 安 装 更 新 ” 。 最 后 一 个 严 重 漏 洞 已 在 A d o b e   P r e l u d e 中 修 复 ， A d o b e   P r e l u d e 是 A d o b e 的 日 志 记 录 工 具 ， 用 于 使 用 搜 索 ， 后 期 制 作 工 作 流 和 素 材 生 命 周 期 管 理 的 元 数 据 标 记 媒 体 。 此 漏 洞 是 另 一 个 不 受 控 制 的 搜 索 路 径 （ C V E - 2 0 2 0 - 2 4 4 4 0 ） ， 会 影 响 W i n d o w s 的 A d o b e P r e l u d e   9 . 0 . 1 版 和 更 早 版 本 。 如 果 被 利 用 ， 则 该 漏 洞 可 能 导 致 任 意 代 码 执 行 。 敦 促 用 户 将 W i n d o w s 和 m a c O S 的 A d o b e   P r e l u d e 版 本 9 . 0 . 2 更 新 为 A d o b e 规 定 的 “ 优 先 级 3 ” 更 新 等 级 。 在 过 去 的 几 个 月 中 ， A d o b e   S y s t e m s 处 理 了 各 种 安 全 问 题 。 1 0 月 ， 在 警 告   F l a s h   P l a y e r 应 用 程 序 中 存 在 针 对 W i n d o w s ， m a c O S ， L i n u x 和 C h r o m e O S 操 作 系 统 上 的 用 户 的 严 重 漏 洞 之 后 ， A d o b e   在 1 0 个 不 同 的 软 件 包 中 发 布 了 1 8 个 带 外 安 全 补 丁 ， 其 中 包 括 针 对 一 些 严 重 漏 洞 的 修 复 程 序 整 个 产 品 套 件 中 。 A d o b e   I l l u s t r a t o r 遭 受 的 打 击 最 大 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理