当前位置：首页 > 渗透破解 > 正文内容

Adobe 发布更新，解决 Illustrator 和 Experience Manager 中的漏洞

访客56年前 (1970-01-01)渗透破解818

Adobe星期二发布了2020年之一个补丁程序软件更新，解决了Illustrator和Experience Manager中的多个漏洞。

安全公告称：“ Adobe已发布了针对Adobe Experience Manager（APSB20-01）和Adobe Illustrator（APSB20-03）的安全公告。Adobe建议用户根据说明将其产品更新到最新版本。”

Windows版Illustrator CC 2019的安全更新解决了五个严重的内存损坏问题（CVE-2020-3710，CVE-2020-3711，CVE-2020-3712，CVE-2020-3713，CVE-2020-3714），黑客可以利用在目标用户的上下文中执行任意代码。

Fortinet’s FortiGuard实验室负责人Honggang Ren已将所有漏洞报告给Adobe。

尽管已为漏洞分配了严重等级，但其优先级为3，Adobe不会希望这些漏洞被黑客利用。

Adobe还发布了Adobe Experience Manager（AEM）的安全更新，该更新解决了四个被评为重要和中等的问题（CVE-2019-16466，CVE-2019-16467，CVE-2019-16468，CVE-2019-16469）。Netcentric的安全专家Lorenzo Pirondini向Adobe提交了编号为CVE-2019-16466和CVE-2019-16468的漏洞。

Reflected 跨站点脚本（XSS）和 Expression Language注入的危险级别较高，并且可能泄露敏感信息。用户界面注入问题危险性为中等，它也可能导致敏感信息的泄露。

消息来源：SecurityAffairs，译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接

扫描二维码推送至手机访问。

本文链接：https://w-123.com/33052.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：景点门票价格图片 - 北京旅游团购网站大全

“Adobe 发布更新，解决 Illustrator 和 Experience Manager 中的漏洞” 的相关文章

开源倡议组织就俄乌冲突期间的乱象表态不希望将开源工作“武器化”

在俄乌冲突爆发后的一个月时间里，许多组织机构纷纷颁布了针对俄罗斯的制裁。但是对于开源社区来说，将制裁的范围无限扩大，显然并不是声援乌克兰的最佳途径。开放源码倡议（Open Source Initiative）组织指出：尽管大多数软件开发者只是在运行时显示反战或亲乌克兰的信息，但还是有个别项目的维护者...

Google：2021 年 Play Store 禁止 19 万恶意账户删除 120 万个恶意 APP

隐私和安全成为了 Play Store 的更高优选项。Google 近期封杀第三方通话录音应用之外，还引入了“data safety”（数据安全）部分，要求开发人员提供更多关于他们收集的任何用户数据及其背后目的的信息。现在，Google 公开了 2021 年关于 Play Store 安全的统计数据...

盗版有风险：谨防 BitRAT 恶意软件伪装成 Windows 10 激活工具传播

近段时间，一轮新的 BitRAT 恶意软件活动正在加速传播。手段是利用非官方的微软许可证激活器，来激活盗版 Windows 操作系统。Bleeping Computer 指出，BitRAT 是一款功能强大的远程访问木马。在网络犯罪论坛和暗网市场上，它正以 20 美元的买断价，向网络犯罪分子们兜售。...

伦敦警方指控两名少年多项网络罪名涉嫌参与 Lapsus$

针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17...

攻击者劫持英国 NHS 电子邮件帐户以窃取 Microsoft 登录信息

据调查，在近半年的时间里，英国国家卫生系统(NHS)的100多名员工的工作电子邮件帐户被多次用于网络钓鱼活动，其中一些活动旨在窃取Microsoft登录信息。在劫持合法的NHS电子邮件帐户后，这些攻击者于去年10月开始使用它们，并至少在今年4月之前将其继续用于网络钓鱼活动。据电子邮件安全INKY的...

Tor 网站被劫持，REvil勒索软件再次关闭

在一个不明身份的人劫持了他们的Tor支付门户网站和数据泄露博客后，REvil勒索软件可能再次关闭。 17日早些时候, Tor网站下线了，一名与REvil勒索软件有关的威胁行为者在XSS黑客论坛上发帖称有人劫持了REvil团伙的域名。这个帖子最先是被Recorded Future的Dmitry Sm...