Adobe 安全性公告

搜尋

上次更新時間 2023年12月21日

發布 Adobe InDesign 的安全性更新 | APSB23-70

安全性公告 ID	發布日期	優先順序
APSB23-70	2023 年 12 月 12 日	3

摘要

Adobe 已發佈 Adobe InDesign 的安全性更新。  此更新解決了多項重要漏洞。這些漏洞一旦遭有心人士利用，可能導致應用程式拒絕服務和記憶體流失問題。

Adobe 依照下列優先順序分級將這些更新分類，並建議使用者利用 Creative Cloud 桌面應用程式更新程式將所安裝的軟體更新至最新版本，或前往 InDesign 說明選單按一下「更新」，即可進行更新。如需詳細資訊，請參閱此說明頁面。

對於受管理環境，IT 管理員可以使用 Creative Cloud Packager 來建立部署套件。如需詳細資訊，請參閱此說明頁面。

漏洞類別	漏洞影響	嚴重性	CVSS 基本評分	CVSS 向量	CVE 編號
NULL 指標反參照 (CWE-476)	應用程式阻絕服務	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H	CVE-2023-47076
超出範圍讀取 (CWE-125)	記憶體流失	重要	5.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N	CVE-2023-47077

Adobe 在此感謝以下研究人員回報此問題，與 Adobe 共同保護我們的客戶：

備註：Adobe 與 HackerOne 有一個僅限邀請參加的非公開錯誤懸賞計畫。如果您有興趣以外部安全研究人員身分與 Adobe 合作，請填寫此表單以完成後續步驟。

如需詳細資訊，請造訪 https://helpx.adobe.com/tw/security.html，或傳送電子郵件至 PSIRT@adobe.com

新的使用者？