Adobe 安全性公告

Adobe Illustrator (CS6) 的安全性 Hotfix 已推出

發佈日期:2014 年 13 月 5 日

弱點識別碼: APSB14-11

優先順序: 請參閱下表

CVE 編號:CVE-2014-0513

平台:Windows 和 Macintosh

摘要

Adobe 已針對 Windows 與 Macintosh 上的 Adobe Illustrator (CS6) 發佈了安全性 Hotfix。此次 Hotfix 是針對一項弱點,有心人士可入侵此弱點以在受影響的系統上遠端執行程式碼。Adobe 建議使用者依照以下「解決方法」區段中的說明,更新產品安裝。

受影響的軟體版本

  • 適用於 Windows 的 Adobe Illustrator for CS6 16.2.0 版及更早版本 (訂閱)
  • 適用於 Macintosh 的 Adobe Illustrator for CS6 16.2.1 版及更早版本 (訂閱)
  • 適用於 Windows 的 Adobe Illustrator for CS6 16.0.3 版及更早版本 (非訂閱)
  • 適用於 Macintosh 的 Adobe Illustrator for CS6 16.0.4 版及更早版本 (非訂閱)

解決方法

Adobe 建議使用者依照下列說明更新其軟體安裝:

下載

優先順序與嚴重性分級

Adobe 依照下列優先順序分級將這些更新分類,並建議使用者將其安裝更新至最新版本:

產品 更新版本 平台 優先順序分級
Adobe Illustrator (訂閱) 16.2.2 Windows 3
Adobe Illustrator (非訂閱) 16.0.5 Windows 3
Adobe Illustrator (訂閱) 16.2.2 Macintosh 3
Adobe Illustrator (非訂閱) 16.0.5 Macintosh 3

這些更新可解決軟體中的一項重大弱點。

詳細資訊

Adobe 已針對 Windows 與 Macintosh 上的 Adobe Illustrator (CS6) 發佈了安全性 Hotfix。此次 Hotfix 是針對一項弱點,有心人士可入侵此弱點以在受影響的系統上遠端執行程式碼。Adobe 建議使用者依照以上「解決方法」區段中的說明,更新產品安裝。

這些更新可解決可能導致任意程式碼執行的堆疊溢位弱點 (CVE-2014-0513)。

鳴謝

Adobe 在此感謝 Noam Rathaus (CVE-2014-0513) 回報此項問題,並與 Adobe·合作致力於保護我們的消費者。