Adobe 安全性公告

搜尋

上次更新時間 2024年10月23日

發佈 Adobe InDesign 的安全性更新 | APSB24-80

安全性公告 ID	發布日期	優先順序
APSB24-80	2024 年 10 月 8 日	3

摘要

Adobe 已發佈 Adobe InDesign 的安全性更新。  此更新旨在解決一項重大漏洞。這些漏洞一旦遭有心人士利用，可能會導致系統任意執行程式碼。

Adobe 目前尚未發現這些更新程式解決的漏洞遭人利用之情事。

Adobe 依照下列優先順序分級將這些更新分類，並建議使用者利用 Creative Cloud 桌面應用程式更新程式將所安裝的軟體更新至最新版本，或前往 InDesign 說明選單按一下「更新」，即可進行更新。如需詳細資訊，請參閱此說明頁面。

對於受管理環境，IT 管理員可以使用 Creative Cloud Packager 來建立部署套件。如需詳細資訊，請參閱此說明頁面。

漏洞類別	漏洞影響	嚴重性	CVSS 基本評分	CVSS 向量	CVE 編號
限制上傳危險類型的檔案 (CWE-434)	任意執行程式碼	重大	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2024-45137

Adobe 在此感謝以下研究人員回報此問題，與 Adobe 共同保護我們的客戶：

備註：Adobe 與 HackerOne 有一個僅限邀請參加的非公開錯誤懸賞計畫。如果您有興趣以外部安全研究人員身分與 Adobe 合作，請填寫此表單以完成後續步驟。

如需詳細資訊，請造訪 https://helpx.adobe.com/tw/security.html，或傳送電子郵件至 PSIRT@adobe.com

新的使用者？