Adobe 安全性公告

搜尋

上次更新時間 2021年4月29日 | 亦適用於 Digital Editions

Adobe Digital Editions 的安全性更新已推出 | APSB17-20

安全性公告 ID	發佈日期	優先順序
APSB20-17	2017 年 13 月 6 日	3

摘要

Adobe 已發佈適用於 Windows、Macintosh、iOS 和 Android 的 Adobe Digital Editions 安全性更新。此更新能解決可能導致執行程式碼的重大記憶體弱點、可能導致權限竊取的三項重要等級弱點，以及可能導致記憶體位址外洩的兩項重要等級記憶體損毀弱點。

產品	版本	平台
Adobe Digital Editions	4.5.4 及舊版	Windows、Macintosh、iOS 和 Android

Adobe 依照下列優先順序分級將這些更新分類，並建議使用者將其安裝更新至最新版本:

註解：

使用 Adobe Digital Editions 4.5.4 的客戶可以從 Adobe Digital Editions 下載頁面下載更新，或透過產品本身的更新機制，依照提示安裝更新。
如需詳細資訊，請參閱版本注意事項。

弱點類別	弱點影響	嚴重性	CVE 編號
記憶體損毀	遠端程式碼執行	重大	CVE-2017-3088、CVE-2017-3089、CVE-2017-3093、CVE-2017-3096
不安全的程式庫載入	權限竊取	重要	CVE-2017-3090、CVE-2017-3092、CVE-2017-3097
堆疊溢位	記憶體位址外洩	重要	CVE-2017-3094、CVE-2017-3095

Adobe 在此感謝以下個人和組織提報相關問題並與 Adobe 合作協助保護我們的客戶:

騰訊玄武實驗室的 Ke Liu (CVE-2017-3088)
Fortinet 的 FortiGuard Labs (CVE-2017-3089)
匿名呈報 (CVE-2017-3090)
https://ctus.io 的 John Carroll (CVE-2017-3092)
騰訊安全平台部門的 kimyok (泉哥) (CVE-2017-3093、CVE-2017-3094、CVE-2017-3095、CVE-2017-3096)
與 NTT Communications Corporation 合作的 Yuji Tounai (@yousukezan) (CVE-2017-3090、CVE-2017-3097)

新的使用者？