Adobe закрыла 18 критических уязвимостей в своих приложениях

Что мы видим сегодня во всех аспектах нашей жизни Adobe, один из популярных продуктов сегодня Менеджер по опыту объявила в общей сложности об 11 уязвимостях безопасности, пять из которых были критическими. Одна из этих уязвимостей, каждая из которых чрезвычайно опасна, позволяла хакерам запускать JavaScript в интернет-браузерах.

Уязвимости безопасности, которые Adobe преодолела, кроме некритических, были помечены как «важные». Обновление Adobe, выпущенное сегодня для Experience Manager, было помечено как приоритет второго уровня. Другими словами, Adobe информировала своих пользователей о том, что в прошлых версиях были риски.

Всего было закрыто 18 пробелов:

Все пять критических уязвимостей, перечисленных Adobe, были вызваны проблемами, связанными с XSS. Эти уязвимости устранены Adobe. CVE-2020-9732, CVE-2020-9742, CVE-2020-9741, CVE-2020-9740 и CVE-2020-9734. Он был назван так. Версии, в которых имеются уязвимости безопасности, перечислены ниже:

Пять уязвимостей позволили злоумышленникам выполнить любой код JavaScript с авторизацией и таким образом получить доступ к конфиденциальной информации. Однако одна из уязвимостей безопасности находится в интернет-браузере. Внедрение HTML-кода Он позволял это.

Публикация нового обновления Adobe пользователи и все администраторы. предупредил их, чтобы они установили обновление. В компании заявили, что, исходя из своего предыдущего опыта, вакансий в ближайшее время не будет и что менеджеры обновили информацию. вскоре (например, 30 дней) предложили установить его.

Помимо Experience Manager, Adobe также выпустила обновления для FrameMaker и InDesign. С этими обновлениями 2 в FrameMaker и 5 критических проблем безопасности в InDesign Разрыв был закрыт. Общее количество критических уязвимостей, закрытых обновлениями 18 Это случилось.