SOS :: Security Operation Space
16 июля, вторник, 00:00
|
Hot News:

Новый набор патчей Adobe на редкость скромен

10 июля 2019 г., среда, 15:03

Вендор совокупно закрыл 5 уязвимостей в Adobe Bridge CC, Adobe Experience Manager и Adobe Dreamweaver.

В рамках июльского «вторника патчей» вендор обновил приложение Adobe Bridge из пакета Creative Cloud, а также CMS-решение Adobe Experience Manager (AEM) и HTML-редактор Adobe Dreamweaver. Ни Flash Player, ни Acrobat / Reader плановых заплат на сей раз не получили.

Совокупно Adobe устранила пять уязвимостей; почти все они грозят раскрытием конфиденциальной информации, но не являются критическими. Данных об использовании какой-либо бреши в атаках у разработчика нет. Заплаткам назначен приоритет 2 (в случае AEM) или 3, то есть с их установкой можно повременить.

Обновление Adobe Bridge CC 9.1 закрывает уязвимость CVE-2019-7963, связанную с ошибкой чтения за границами буфера — она возникает при парсинге некоторых изображений в формате SVG. Проблема, оцененная как существенная, актуальна для всех прежних сборок продукта, установленных на Windows и macOS.

В системе AEM пропатчено три уязвимости: CVE-2019-7953, CVE-2019-7954 и CVE-2019-7955. Первая открывает возможность для CSRF-атаки, две другие — для XSS. Пользователям продуктов ветки 6.х рекомендуется произвести обновление.

Уязвимость CVE-2019-7956 в Adobe Dreamweaver возникла из-за небезопасной загрузки динамических библиотек Windows-инсталлятором — подобные ошибки грозят угоном DLL. Согласно бюллетеню вендора, проблема затрагивает только Dreamweaver CS6 (сборки 18.0 и 19.0 или ниже), выпуски  CC 2018 и CC 2019 ей не подвержены.

Новый комплект патчей Adobe оказался еще меньше, чем июньский (в прошлом месяце разработчик закрыл 11 уязвимостей). Майский набор был гораздо объемнее: он включал 87 заплаток.

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
11:46
11:15
09:15
08:15
08:15
07:15
06:15
06:15
05:28
16:31
16:02
15:39
15:15
14:27
13:15
13:15
10:15
10:15


© 2013—2019 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.291
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.