「科技达人说」Adobe为Bridge、Illustrator和Magento解决难题，数十个关键代码漏洞被修复 E安全5月2日讯

E安全5月2日讯，据外媒报道， Adobe近日发布了针对其广泛使用的三种产品的紧急更新，这些产品修补了数十个新发现的严重漏洞。据悉，受影响的软件列表包括AdobeIllustrator ， AdobeBridge和Magento电子商务平台，总共包含35个漏洞，最严重的漏洞可能导致执行任意代码和信息泄露等问题。

文章图片
据Adobe发布的安全公告， Illustrator包含5个关键代码执行漏洞，这些漏洞都是由于Windows版本软件中的内存损坏错误而存在的。随后，数字资产管理应用AdobeBridge10.0.1版及更早版本都容易受17个新漏洞的攻击，其中14个可能导致代码执行攻击。 AdobeBridge的其他3个缺陷是重要的信息公开问题。
根据标记，解决的关键漏洞为CVE-2020-9555 ，是一个基于堆栈缓冲区溢出的漏洞。还有一对堆缓冲区溢位漏洞CVE-2020-9562和CVE-2020-9563 ，一个内存损坏漏洞CVE-2020-9568 ，两个use-after-free漏洞CVE-2020-9566和CVE-2020-9567 ，以及八个外界写入漏洞（CVE-2020-9554 ， CVE-2020-9556 ， CVE-2020-9559 ， CVE-2020-9560 ， CVE-2020-9561 ， CVE-2020-9564 ， CVE-2020-9565 ， CVE-2020-9569）。

文章图片
Adobe还发布了一份安全公告，描述了Magento电子商务平台的一系列补丁，包括商业版本和开源平台版本的更新。总共累计修补了13个漏洞，其中严重级别漏洞有6个，重要级别有4个，中等级别有3个。同时，存储的XSS、授权旁路和时间差异问题也已得到修复。 Adobe还发文感谢了一批独立的网络安全研究人员，以及趋势微零点倡议(TrendMicroZeroDayInitiative)和Fortinet的安全防护实验室(FortiGuardLabs)等组织的人员，感谢他们报告了这些安全问题。

文章图片
国际原油走势又现断崖是黑客攻击在搅局？
安恒主机卫士EDR入驻统信UOS应用商店全方位主机安全防护“上线”
伊朗冠状病毒检测App饱受质疑美国强行将其下架
Windows严重蠕虫漏洞将破坏全球的商业网络！
【「科技达人说」Adobe为Bridge、Illustrator和Magento解决难题，数十个关键代码漏洞被修复】国泰航空被处以ICO50万英镑最高罚款因数据泄露长达四年之久

文章图片

「科技达人说」Adobe为Bridge、Illustrator和Magento解决难题，数十个关键代码漏洞被修复

推荐阅读

美国|轮到中方行动了！蓬佩奥没料到，对华疯狂出手后，美反遭三重打击

娱乐小羊宝|妹子，这回你不能饶了他，否则下次他还会搞笑的，搞笑GIF:

『新发现杂志』大数据时代可怕的能耗

明星八卦|演禁片成名，艳压群芳拿影后，这个「双面」尤物，才是真正的女神

2021年八月出生的鼠宝宝取名-2021年八月出生宝宝取名禁忌

『西安』成渝、南京、西安、福州被点名？你可能想简单了

梅花自健康|不是山药，平时可劲吃，健脾胃，排湿气，补脾王被发现

基层最高检：基本实现行政非诉执行违法情形监督全覆盖

西方无神论者的婚礼怎样进行

手机中毒者联想现在无手机可卖，怪不得这个618消失了呢？

说自己是钮祜禄是什么梗？钮祜禄是什么梗钮祜禄梗的意思？

十月一烧纸能提前吗七月十五可以提前几天烧纸

黑暗之魂|PS5《黑暗之魂》数字豪华版特典公开，11月重回帕雷塔尼亚

什么鱼可以做生鱼片(日本生鱼片种类)

南京雨花茶是什么茶？

为什么长江叫“江”，黄河叫“河”？江和河究竟有什么区别？

旅游|长白山突然发生山体滑坡：游客飞奔避险逃命

无人机创客教育进入课堂，“创客火”编程无人机助推落地

「中新网」法国东南部遭暴雨侵袭引发洪灾已致6人遇难

问董秘|贵公司是否有措施...，投资者提问：贵公司近期是否有增持或扩股计划？在证监处罚后