Adobe 安全公告

Adobe 已发布了面向 Windows 和 Macintosh 的 Adobe Captivate 安全更新。这些更新解决了测验报告功能中的一个关键输入验证漏洞 (CVE-2017-3098)，该漏洞可能会被滥用以在服务器中读取和写入任意文件，从而潜在导致远程代码执行。这些更新还解决了测验报告功能中还存在的一个重要信息泄露漏洞 (CVE-2017-3087)。

受影响的产品版本

解决方案

Adobe 按照以下优先级将更新分类，并建议用户将其安装的软件更新至最新版本：

漏洞详情

鸣谢

Adobe 衷心感谢 Tomas Rzepka 报告此问题并与 Adobe 共同帮助保护我们的客户。

修订

2017 年 6 月 19 日：修改了摘要部分，并添加了公告中意外遗漏的 CVE-2017-3098 引用内容。