Adobe发布紧急修复Photoshop、Bridge、Prelude中的关键漏洞

3wthx · 发表于 2020-7-22 18:47:18

Adobe发布了Photoshop、Prelude和Bridge的带外紧急安全更新。

周二，在发布该公司的标准月度安全更新一周后，Adobe发布了安全顾问，揭示了总共13个漏洞，其中12个被认为是关键漏洞。

目前，Windows机器上的Photoshop CC 2019 -- 20.0.9及更早的版本 -- 和Photoshop 2020 -- 21.2及更早的版本 -- 已经解决了五个漏洞。

CVE-2020-9683和CVE-2020-9686是照片编辑软件中的越界读取问题，而CVE-2020-9684、CVE-2020-9685和CVE-2020-9687则是越界写入安全漏洞。

所有这些漏洞都被认为是至关重要的，因为如果被利用，可能会导致任意代码执行。

在Windows和macOS上的Adobe Bridge 10.1.1及更早的版本中，一个越界读取(CVE-2020-9675)和两个越界写入漏洞(CVE-2020-9674、CVE-2020-9676)已经被解决。如果被利用，这些关键性漏洞也可能被攻击者用来执行任意代码。

Adobe Prelude也已被包含在紧急补丁更新中。在9.0及更早版本的媒体标签软件中，存在四个关键漏洞 -- CVE-2020-9677和CVE-2020-9679是越界读取问题，CVE-2020-9678和CVE-2020-9680都被描述为越界写入问题。

这些漏洞，也可以用来执行任意代码执行。

趋势科技零日计划(ZDI)的Mat Powell因发现并披露这些漏洞而受到表彰和感谢。ZDI对SC媒体表示，受害者打开恶意文件或访问了一个制作好的网站，都可能触发该漏洞。

除了针对上述软件发布的修复程序外，该软件巨头还发布了Android移动设备上Adobe Reader Mobile的 "重要"漏洞CVE-2020-9663的补丁。该漏洞被描述为一个目录遍历问题，如果被利用，可能会导致信息泄露。

在Adobe发布了标准的月度安全更新之后，Adobe又发布了带外版本，其中包括Creative Cloud、Media Encoder、ColdFusion和下载管理器等软件的漏洞都得到了解决。

众多厂商在7月份发布了预定的安全修复措施。微软发布了安全咨询，详细介绍了共123个漏洞的补丁；思科发布了34个漏洞的修复，SAP、VMware和Oracle也发布了安全升级。

		自动登录	找回密码
密码			立即注册！

账号		自动登录	找回密码
密码			立即注册

	系统消息：尊敬的用户，动象论坛的邮件系统已经完美修复，您现在可以顺利使用自助注册和找回密码功能了。万分感谢你对动象论坛的喜爱与支持~	06-10 15:28
	系统消息：很抱歉的通知您，当前论坛的邮件系统暂时出现故障，因此自助注册和找回密码的功能将无法使用。如有任何需要，您可以直接添加客服QQ：230273459进行人工操作。对此给您带来的不便，我们深感歉意。	06-10 09:11
	admin：动象论坛祝大家端午快乐~悠悠粽草，人间芳华，年年岁岁皆如愿，岁岁年年长安康。	06-10 09:09
	系统消息：动象论坛祝大家高考加油~	06-09 15:13
	系统消息：各位坛友，由于“两会”封网原因，动象论坛服务中止了约一个星期，对于由此给您造成的麻烦我们感到万分抱歉。	03-18 23:04
	admin：动象论坛在这里祝大家2024龙年新年快乐～	02-09 14:58
	系统消息：论坛端口问题已经解决~您可以直接访问论坛域名mcmc.ltd（www.mcmc.ltd）啦~（Tips：如访问时提示“连接被重置”报错，请清空您的DNS缓存与浏览器缓存。）	02-05 19:14
	系统消息：论坛预计今天晚间将端口问题修复完成，请留意论坛动态，感谢您对动象论坛的支持~	02-05 14:06
	系统消息：动象论坛目前正在紧急迁移服务器，目前请您先访问https://mcmc.ltd:150。论坛正在全力找CDN以修复端口问题，由此给您造成影响亿常抱歉。。	02-05 11:23
	系统消息：动象论坛祝大家2024年新年快乐吖~祝大家前路浩浩荡荡，万事皆可期待~	12-31 22:41
	系统消息：动象论坛拟于7月20日至7月21日进行服务器迁移和域名更换，届时论坛服务将暂时不可用。对此给您带来的麻烦，我们感到十分抱歉。	07-18 19:51
	Mozilla：hello world	07-04 17:39
	系统消息：高考倒计时2天！动象论坛祝大家2023高考完胜！加油！！！！！！	06-04 23:44
	神秘人：	03-21 07:20
	系统消息：向各位论坛坛友公开一下，我们现在吸收了@luoying2334 为论坛管理团队成员，管理讨论区、软件分享区和得闲饮茶区。如您有任何质疑，请您在【意见与建议】版块发帖，感谢您的支持~	03-20 23:23
	admin：论坛没啥人气啊emmm，欢迎大家来推荐退荐～	03-12 22:34
	luoying2334：	02-05 11:11
	luoying2334：给我学狗叫啊，三回啊三回	02-05 11:11
	Civilmafia：追尾黑色高级车	02-04 14:27
	Civilmafia：仙家军	02-03 19:08

小喇叭+ 发布

Adobe发布紧急修复Photoshop、Bridge、Prelude中的关键漏洞

最佳新人

灌水之王