Adobe April安全更新修复了Adobe ColdFusion，Adobe After Effects和Adobe Digital Editions中的多个漏洞
Adobe April安全更新修复了Adobe ColdFusion，Adobe After Effects和Adobe Digital Editions中的多个漏洞
Adobe在4月14日正式发布了April安全更新，该更新修复了Adobe产品中的多个漏洞，包括Adobe ColdFusion，Adobe After Effects和Adobe Digital Editions。
漏洞概述
- Adobe ColdFusion
Adobe已发布Adobe ColdFusion的安全更新，该更新修复了三个安全漏洞。
漏洞概述如下：
| 漏洞类别 | 漏洞影响 | 严重程度 | CVE漏洞编号 |
|---|---|---|---|
| Insufficient input validation | 应用程序级拒绝服务（DoS） | 严重 | CVE-2020-3767 |
| DLL搜索顺序劫持 | 特权提升 | 严重 | CVE-2020-3768 |
| 访问控制不当 | 系统文件结构公开 | 严重 | CVE-2020-3796 |
- Adobe After Effects
Adobe已发布Adobe After Effects的安全更新，该更新修复了一个安全漏洞。
漏洞概述如下：
| 漏洞类别 | 漏洞影响 | 严重程度 | CVE漏洞编号 |
| 越界读取 | 信息泄露 | 严重 | CVE-2020-3809 |
- Adobe Digital Editions
Adobe已发布Adobe Digital Editions的安全更新，该更新修复了一个安全漏洞。
| 漏洞类别 | 漏洞影响 | 严重程度 | CVE漏洞编号 |
| 文件枚举(主机或本地网络) | 信息泄露 | 严重 | CVE-2020-3798 |
解决方法：
Adobe官方已发布了一个新版本来修复上述漏洞，用户应及时升级到最新版本以进行保护。
linuxboy的RSS地址：https://www.linuxboy.net/rssFeed.aspx
本文永久更新链接地址：https://www.linuxboy.net/Linux/2020-04/162920.htm
评论暂时关闭