Adobe 安全公告

搜索

上次更新日期： 2021年4月29日 | 也应用至 Digital Editions

可用于 Adobe Digital Editions 的安全更新 | APSB17-20

公告 ID	发布日期	优先级
APSB17-20	2017 年 6 月 13 日	3

摘要

Adobe 已发布适用于 Windows、Macintosh、iOS 和 Android 的 Adobe Digital Editions 的安全更新。此更新解决了若干可能导致代码执行的关键内存破坏漏洞、三个可能导致权限提升的重要漏洞，以及两个可能导致内存地址泄露的重要内存破坏漏洞。

产品	版本	平台
Adobe Digital Editions	4.5.4 及更早版本	Windows、Macintosh、iOS 和 Android

Adobe 按照以下优先级将更新分类，并建议用户将其安装的软件更新至最新版本：

注意:

使用 Adobe Digital Editions 4.5.4 的用户可以从 Adobe Digital Editions 下载页面下载更新，或在收到提示后使用产品的更新机制。
有关详细信息，请参阅发行说明。

漏洞类别	漏洞影响	严重性	CVE 编号
内存破坏	远程代码执行	关键	CVE-2017-3088、CVE-2017-3089、CVE-2017-3093、CVE-2017-3096
不安全的库载入	权限提升	重要	CVE-2017-3090、CVE-2017-3092、CVE-2017-3097
堆叠溢出	内存地址泄露	重要	CVE-2017-3094、CVE-2017-3095

Adobe 衷心感谢以下个人和组织，感谢他们报告相关问题并与 Adobe 一起帮助保护我们的客户：

来自腾讯公司玄武实验室的 Ke Liu (CVE-2017-3088)
Fortinet 的 FortiGuard Labs (CVE-2017-3089)
匿名报告 (CVE-2017-3090)
来自 https://ctus.io 的 John Carroll (CVE-2017-3092)
来自腾讯安全平台部的 riusksk（泉哥）（CVE-2017-3093、CVE-2017-3094、CVE-2017-3095、CVE-2017-3096）
Yuji Tounai (@yousukezan) 与 NTT Communications Corporation 合作（CVE-2017-3090、CVE-2017-3097）

新用户？