- 分类3000+
- 产品3000+
- 服务3000+
- 厂商3000+
- 学校3000+
- 智慧校园疑难问题大家一起去解决
教育数字化知识图谱
登录查询教育数字化知识信息
打开微信扫一扫
教育数字化知识图谱
打开微信扫一扫
综述
北京时间
4
月
11
日，
Adobe
官方发布了
4
月安全更新，修复了包括
AdobePhoneGap ColdFusion Adobe Digital Editions Adobe InDesign Adobe Experience Manager
和
Adobe Flash Player
等产品的数个安全漏洞。
概括如下：
|
产品
|
CVE
|
漏洞类别
|
漏洞影响
|
严重程度
|
|
CVE-2018-4925
|
越界读取
|
信息泄露
|
Important
|
|
|
CVE-2018-4926
|
栈溢出
|
|||
|
CVE-2018-4927
|
未受信任的搜索路径
|
本地提权
|
||
|
CVE-2018-4928
|
内存破坏
|
任意代码执行
|
Critical
|
|
|
CVE-2018-4929
|
存储型
XSS
|
敏感信息泄露
|
Moderate
|
|
|
CVE-2018-4931
|
Important
|
|||
|
CVE-2018-4930
|
XSS
|
|||
|
CVE-2018-4932
|
释放后使用（
UAF
）
|
远程代码执行
|
Critical
|
|
|
CVE-2018-4933
|
越界读取
|
信息泄露
|
Important
|
|
|
CVE-2018-4934
|
||||
|
CVE-2018-4935
|
越界写入
|
远程代码执行
|
Critical
|
|
|
CVE-2018-4937
|
||||
|
CVE-2018-4936
|
堆溢出
|
信息泄露
|
Important
|
|
|
CVE-2018-4938
|
危险库加载
|
本地提权
|
Important
|
|
|
CVE-2018-4939
|
反序列化不安全数据
|
远程代码执行
|
Critical
|
|
|
CVE-2018-4940
|
XSS
|
信息泄露
|
Important
|
|
|
CVE-2018-4941
|
||||
|
CVE-2018-4942
|
不安全的
XML
外部实体处理
|
Important
|
||
|
CVE-2018-4943
|
同源方法执行
|
JS
代码执行
|
Important
|
相关链接：
https://helpx.adobe.com/security.html
解决方案
Adobe
已经在
4
月
11
日发布的月度更新中修复了上述漏洞，用户应及时更新升级进行防护。可以点击上表中的产品名称查看相关漏洞的详细信息。
教育数字化知识图谱
微信订阅号
咨询顾问
Copyright@2024 EduDigital123.COM 教育数字化知识图谱 京公网安备11011502038001 京ICP备2024042673号-3
