Adobe 安全公告

Adobe Digital Editions 的可用安全更新

发布日期:2016 年 3 月 8 日

漏洞标识符:APSB16-06

优先级:3

CVE 编号:CVE-2016-0954

平台:Windows、Macintosh、iOS 和 Android

摘要

Adobe 发布了适用于 Adobe Digital Editions 4.5.0 及更早版本的安全更新。此更新解决了一个关键内存破坏漏洞,该漏洞可能会导致发生代码执行行为。

受影响的版本

产品 受影响的版本 平台
Adobe Digital Editions 4.5.0 及更早版本 Windows、Macintosh、iOS 和 Android

解决方案

Adobe 按照以下优先级将此更新分类,并建议用户将其安装的软件更新至最新版本:

产品 更新后的版本 平台 优先级 获取途径
    Windows
3 下载页面
Adobe Digital Editions 4.5.1 Macintosh 3 下载页面
    iOS 3 iTunes
    Android 3 Playstore

在 Windows 上使用 Adobe Digital Editions 4.5.0 的客户可以从 Adobe Digital Editions 下载页面下载更新,也可以在出现提示后,通过产品的更新机制进行更新。使用 iOS 版和 Android 版 Digital Editions 的客户可以从相应的应用程序商店下载更新。

有关详细信息,请参阅发行说明

漏洞详情

此更新修复了一个可能导致代码执行的内存破坏漏洞 (CVE-2016-0954)。

鸣谢

Adobe 衷心感谢来自 COSIG 的 Pier-Luc Maltais 报告此问题 (CVE-2016-0954),并与 Adobe 一同保护我们的客户。