【安全预警】Adobe 4月安全更新

百家 作者:绿盟科技 2018-04-11 10:52:08

综述

北京时间4月11日,Adobe官方发布了4月安全更新,修复了包括AdobePhoneGap, ColdFusion, Adobe Digital Editions, Adobe InDesign, Adobe Experience Manager和Adobe Flash Player等产品的数个安全漏洞,概括如下:

产品

CVE

漏洞类别

漏洞影响

严重程度

Adobe  Digital Editions

CVE-2018-4925

越界读取

信息泄露

Important

CVE-2018-4926

栈溢出

Adobe  InDesign

CVE-2018-4927

未受信任的搜索路径

本地提权

CVE-2018-4928

内存破坏

任意代码执行

Critical

Adobe  Experience Manager

CVE-2018-4929

存储型XSS

敏感信息泄露

Moderate

CVE-2018-4931

Important

CVE-2018-4930

XSS

Adobe  Flash Player

CVE-2018-4932

释放后使用(UAF)

远程代码执行

Critical

CVE-2018-4933

越界读取

信息泄露

Important

CVE-2018-4934

CVE-2018-4935

越界写入

远程代码执行

Critical

 

CVE-2018-4937

CVE-2018-4936

堆溢出

信息泄露

Important

Adobe  ColdFusion

CVE-2018-4938

危险库加载

本地提权

Important

CVE-2018-4939

反序列化不安全数据

远程代码执行

Critical

CVE-2018-4940

XSS

信息泄露

Important

CVE-2018-4941

CVE-2018-4942

不安全的XML外部实体处理

Important

Adobe  PhoneGap Push Plugin

CVE-2018-4943

同源方法执行

JS代码执行

Important

相关链接:

https://helpx.adobe.com/security.html

解决方案

Adobe已经在4月11日发布的月度更新中修复了上述漏洞,用户应及时更新升级进行防护。

声明

本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。


由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。


绿盟科技拥有对此安全公告的修改和解释权。


如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。

关于绿盟科技


北京神州绿盟信息安全科技股份有限公司(简称绿盟科技)成立于2000年4月,总部位于北京。在国内外设有30多个分支机构,为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户,提供具有核心竞争力的安全产品及解决方案,帮助客户实现业务的安全顺畅运行。


基于多年的安全攻防研究,绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域,为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。


北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易,股票简称:绿盟科技,股票代码:300369

点击“阅读原文”查看完整内容




请点击屏幕右上方“…”

关注绿盟科技公众号
NSFOCUS-weixin

↑↑↑长按二维码,下载绿盟云APP

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接