https://www.informationsecurity.com.tw/seminar/2026_chtsecurity/

新聞

Adobe修復Creative Cloud、Adobe Connect及Framemaker的嚴重漏洞

2021 / 03 / 12
編輯部
Adobe修復Creative Cloud、Adobe Connect及Framemaker的嚴重漏洞
Adobe修復了1個Adobe Framemaker遠端執行任意程式碼漏洞、3個Adobe Creative Cloud Desktop嚴重漏洞,以及4個Adobe Connect的資安漏洞,共修復了8個漏洞,大部分漏洞因允許遠端執行任意程式碼,故被評為嚴重等級。

其中Adobe Creative Cloud Desktop修復了三個漏洞,包含兩個允許遠端執行任意程式碼漏洞和一個特權提升漏洞。遠端執行任意程式碼是屬於較嚴重的漏洞,駭侵者能夠執行Windows命令,並安裝惡意軟體或是接管用戶電腦。

Adobe建議使用以上相關產品之用戶盡快更新至最新版本,以防止舊版本的漏洞被駭侵者利用而遭到攻擊。

影響產品/版本:
  1. Creative Cloud Desktop Application 5.3及更早之前之版本
  2. Adobe Connect 11.0.5及更早之前之版本
  3. Adobe Framemaker 2019.0.8及之前的版本

解決方案:將以上產品更新至最新版本


本文轉載自TWCERT/CC。

最新活動

看更多活動

大家都在看

Linux核心新型零時差漏洞Dirty Frag:鏈式攻擊取得Root權限,主流發行版全受影響
Linux核心新型零時差漏洞Dirty Frag:鏈式攻擊取得Root權限,主流發行版全受影響
Mini Shai-Hulud 惡意蠕蟲再起:169 個 npm 套件淪陷,首度記錄成功偽造有效 SLSA 出處證明
Mini Shai-Hulud 惡意蠕蟲再起:169 個 npm 套件淪陷,首度記錄成功偽造有效 SLSA 出處證明
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
防禦者指南:前沿 AI 對資安的影響
防禦者指南:前沿 AI 對資安的影響
全球逾 330 所大學受影響!ShinyHunters 再度入侵 Instructure,竄改 Canvas 登入頁面
全球逾 330 所大學受影響!ShinyHunters 再度入侵 Instructure,竄改 Canvas 登入頁面