Adobe 安全性公告

搜尋
使用手冊

本頁內容

適用於: Digital Editions

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Adobe Digital Editions 的安全性更新已推出 | APSB17-39
安全性公告 ID 發佈日期 優先順序
APSB17-39 2017 年 11 月 14 日 3

摘要

Adobe 已發佈適用於 Windows、Macintosh、iOS 和 Android 的 Adobe Digital Editions 安全性更新。此更新可解決可能導致資訊外洩的重大等級 XML 外部實體處理弱點，可能導致記憶體位址外洩的超出範圍讀取弱點，以及可能導致記憶體位址外洩的記憶體損毀弱點。

受影響的產品版本

產品 版本 平台
Adobe Digital Editions 4.5.6 及舊版 Windows、Macintosh、iOS 和 Android

解決方法

Adobe 依照下列優先順序分級將這些更新分類，並建議使用者將其安裝更新至最新版本:

產品 版本 平台 優先順序 上市情況
Adobe Digital Editions 4.5.7 Windows 3 下載頁面
Macintosh 3 下載頁面
iOS 3 iTunes
Android 3 Playstore

註解：

  • 使用 Adobe Digital Editions 4.5.6 的客戶可以從 Adobe Digital Editions 下載頁面下載更新，或透過產品本身的更新機制，依照提示安裝更新。
  • 如需詳細資訊，請參閱版本注意事項。

弱點詳細資料

弱點類別 弱點影響 嚴重性 CVE 編號
XML 外部實體的不安全剖析 資訊洩漏 重大 CVE-2017-11273
超出範圍讀取 記憶體位址外洩 重要 CVE-2017-11297
超出範圍讀取 記憶體位址外洩 重要 CVE-2017-11298
超出範圍讀取 記憶體位址外洩 重要 CVE-2017-11299
超出範圍讀取 記憶體位址外洩 重要 CVE-2017-11300
記憶體損毀 記憶體位址外洩 重要 CVE-2017-11301

鳴謝

Adobe 在此感謝以下個人和組織提報相關問題並與 Adobe 合作協助保護我們的客戶:

  • Source Incite 的 Steven Seeley (CVE-2017-11273)
  • Clarified Security 的 Jaanus Kääp (CVE-2017-11297、CVE-2017-11298、CVE-2017-11299、CVE-2017-11300)
  • 騰訊安全平台部門的 Riusksk (CVE-2017-11301)