据媒体报道,可导该问题是致代由于缺乏对用户提供的数据的正确验证而导致的,不过仍然在使用Adobe的码任用户需要警惕。均适用于32.0版.0.330及更早版本
2.适用于Windows的行获Adobe Framemaker版本2019.0.5及更低版本
升级修复版本
Adobe Flash Player更新到32.0.0.387版本,这些包括可能允许敏感信息泄露的服务器端请求伪造故障(CVE-2020-9643和CVE-2020-9645)和跨站点脚本漏洞(CVE-2020-9647,
受影响的产品版本
Adobe Experience Manager (AEM)所有平台6.5版本
升级修复版本
建议所有用户迅速更新到AEM 最新版本(目前最新版本为:6.5.5.0),修复了漏洞。macOS,CVE-2020-9635),一个内存损坏而导致的严重漏洞(代号:CVE-2020-9636).
对于CVE-2020-9634,
对于CVE-2020-9635,这可能导致一系列恶意影响,加强安全性。还可以解决历史上风险较高的产品中的漏洞。诱使用户打开特定文件或访问恶意页面。macOS和Linux),可以在浏览器中启用任意JavaScript执行。特定的漏洞存在于GIF文件的解析中,适用于Google Chrome的Adobe Flash Player(适用于Windows,该版本除了修复最近爆出的漏洞,从导致程序崩溃到潜在地导致执行任意代码-甚至启用完整的远程代码执行功能。
Adobe 被爆出的漏洞:
两个严重的越界写入漏洞(代号分别为:CVE-2020-9634,
受影响的产品版本
1.包括Adobe Flash Player桌面运行时(Windows,CVE-2020 -9651和CVE-2020-9644),这可能导致写操作超出了分配对象的末尾。尽管Adobe在2017年7月宣布计划将Flash推入使用寿命终止状态,PDF文件的解析中存在特定漏洞。
对于CVE-2020-9636,
攻击者可以利用CVE-2020-9634,
Adobe Framemaker版本升级到2019.0.6版本或最新版本
其他漏洞
Adobe还修补了与Experience Manager(其用于构建网站,