Adobe发布了2019年9月的每月补丁星期二更新，解决了两个程序中的三个安全漏洞。今天修复的所有漏洞都是针对任意代码执行的，这可能允许攻击者在易受攻击的计算机上执行命令。
特别值得关注的是Adobe Flash Player中发现的严重漏洞，它可能允许攻击者通过特制网站在易受攻击的计算机上执行代码。值得庆幸的是，大多数浏览器在最新版本中默认开始禁用Flash Player。
以下是今天的Adobe安全更新摘要：
APSB19-46 适用于Adobe Flash Player的安全更新
已发布Adobe Flash Player更新，修复了可能导致任意代码执行的两个严重漏洞。这两个漏洞都是通过趋势科技的Zero Day Initiative向Adobe披露的。
| 漏洞类别 | 漏洞影响 | 严重 | CVE编号 |
| 免费使用 | 任意代码执行 | 危急 | CVE-2019-8070 |
| 同源方法执行 | 任意代码执行 | 危急 | CVE-2019-8069 |
此漏洞已在Adobe Flash Player 32.0.0.255中修复。
APSB19-45 适用于Adobe Application Manager的安全更新
Adobe发布了与DLL劫持漏洞相关的Adobe Application Manager安全更新，该漏洞可能导致任意代码执行。这允许攻击者使用随后启动的恶意可执行文件替换Application Manager安装程序使用的DLL。
| 漏洞类别 | 漏洞影响 | 严重 | CVE号码 |
| 不安全的库加载（DLL劫持） | 任意代码执行 | 重要 | CVE-2019-8076 |
此漏洞已在Adobe Application Manager（安装程序）2019发行版中得到修复。
转发是对我们最大的鼓励
点个看吧↓
原文始发于微信公众号（红数位）：Adobe发布9月Flash Player安全更新，修复两个严重代码执行漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论