Adobe PhoneGap 推送外掛程式的安全性更新已推出 | APSB18-15
Adobe 已發佈 Adobe PhoneGap 推送外掛程式的更新。此更新可解決存在於以受影響的推送外掛程式版本建置之 PhoneGap 應用程式中的同源方法執行 (SOME) 弱點 (CVE-2018-4943)。此弱點可能會遭有心人士利用,以誘騙 PhoneGap 應用程式的使用者執行點按事件和其他非預期的使用者互動。
Adobe 將此更新分類為下列優先順序分級,並建議使用者將安裝更新為最新版本:
產品 | 已更新的版本 | 平台 | 優先順序分級 | 上市情況 |
---|---|---|---|---|
Adobe PhoneGap 推送外掛程式 | 2.1.0 | 全部 | 3 | Github |
註解:
更新至最新版本的外掛程式後,應用程式作者應使用新的外掛程式重新編譯以 PhoneGap 建置的任何應用程式。
Adobe 在此感謝 2NS - Second Nature Security Oy 的 Juho Nurminen (CVE-2018-4943) 回報此項問題,並與 Adobe·合作保障客戶的安全。