Adobe 解决了产品中的四个关键缺陷-低调大师

Adobe 解决了产品中的四个关键缺陷

2021-10-16 570

近日，Adobe发布了新的安全更新，解决其Acrobat和Reader、Connect、Commerce和Campaign Standard几款产品中存在的10个漏洞。

这家IT巨头解决了Acrobat和Reader中的四个漏洞、两个任意代码执行漏洞，分别为CVE-2021-40728和CVE-2021-40731，两个权限提升问题，分别为 CVE-2021-40729和CVE -2021-40720。

两个任意代码执行漏洞获得了7.8分的CVSS(通用漏洞评分系)评分，分别是释放后使用和越界问题漏洞。

根据Adobe发布的公告显示，公司同时解决了Connect产品中存在的两个漏洞，分别为 CVE-2021-40719 和 CVE-2021-40721，CVE-2021-40719是一个非信任数据的反序列化问题，可能导致任意代码执行，CVSS评分为9.8。

另外，该公司在Acrobat Reader for Android中修复了一个严重漏洞，跟踪为CVE-2021-40724，该问题可能导致任意代码执行。

Adobe 解决了 Adobe ops-cli(公司内部使用的开源Python包装器)中的一个严重反序列化漏洞，编号为 CVE-2021-40720。

最终公司修复了用于Windows和Linux的Adobe Campaign Standard中的一个XSS漏洞，被追踪为CVE-2021-40744。

Adobe公司现在已经意识到有攻击者利用上述漏洞进行网络攻击。

参考文章：https://securityaffairs.co/wordpress/123269/security/adobe-critical-flaws.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/685994.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Spring Framework 发布 5.3.11 和 5.2.18 正式版

一、发布说明北京时间10月15日，Spring Framework推出5.3.11和5.2.18两个新版本。Spring Framework5.3.11包括32个修复和改进。Spring Framework5.2.18包括10个选定的修复和改进。随着越来越多的人使用Spring Boot逐渐忽略了Spring Framework的关注，其实两者的关系密不可分，对Spring Boot如果想要能研究得更深入，那么，就需要对Spring Framework有更足够的了解和应用。二、介绍Spring Framework Spring 使创建 Java 企业应用程序变得容易。它提供了在企业环境中使用 Java 语言所需的一切，支持 Groovy 和 Kotlin 作为 JVM 上的替代语言，并且可以根据应用程序的需要灵活地创建多种架构。从 Spring Framework 5.1 开始，Spring 需要 JDK 8+（Java SE 8+）并为 JDK 11 LTS 提供开箱即用的支持。建议将 Java SE 8 update 60 作为 Java 8 的最低补丁版本，但通常建议使用最...

2021-10-16

2075

美国财政部金融犯罪执法网络(FinCEN)在一份报告中指出：随着勒索软件攻击愈演愈烈，顶级幕后黑手或将数十亿元收入囊中。通过回顾可疑的金融活动，报告分析了勒索软件赎金在 2021 上半年的大幅增长。甚至通过分析与特定的加密货币钱包地址相关的区块链交易，来预估某些黑客组织的不法所得。图表中罗列的最古老变种始于 2018 年，但 FinCEN 的数据分析可追溯到 2011 年。 FinCEN 发现，从 2021 年 1 月到 2021 年 6 月，与勒索软件相关的可疑交易的报告总额，约为 5.9 亿美元。其中最让人感到震惊的，莫过于前 10 黑客组织在过去 3 年时间里捞取了价值约 52 亿美元的比特币。震惊之余，外媒认为 FinCEN 的分析统计渠道可能并不完整。毕竟对于狡兔三窟的黑客组织来说，其手头掌管的加密货币钱包地址和币种，肯定不止交易金额最大的那几个。今年 6 月，区块链数据公司 Chainalysis 研究主管将 2020 称作“勒索软件之年”，且 2021 年很可能继续一路狂奔。 FinCEN 估计，仅 2021 上半年的勒索软件赎金支出，就较 2020 全年增加了 2...

2021-10-16

476

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。