最新！Adobe 釋出修復Flash Player關鍵漏洞的安全補丁

Editor發表於2019-09-11

最新！Adobe 釋出修復Flash Player關鍵漏洞的安全補丁

圖片來源：Bleeping Computer



昨日，Adobe釋出了2019年9月的每月安全補丁更新，解決了Adobe Flash Player和Adobe Application Manager（AAM）兩款產品中的三個關鍵漏洞。



Adobe Flash Player的兩個漏洞



攻擊者可以利用這次的漏洞，在易受攻擊的計算機上執行任意程式碼。

其中特別值得關注的是Adobe Flash Player中發現的兩個嚴重漏洞。

CVE-2019-8069

該漏洞類別是UAF（Use After Free），存在於Flash Player ActionScript程式語言中的navigateToURL函式(用於在web瀏覽器或其他應用程式中開啟URL)中。

攻擊者可以使用CVE-2019-8069登入使用者級別的目標系統上執行他們的程式碼。

CVE-2019-8070

該漏洞類別是SOME（Same Origin Method Execution），存在於PSDK名稱空間的物件處理中，攻擊者想要利用該漏洞，需要搭配沙箱逃逸。

受影響的包括Windows、macOS、Linux和Chrome作業系統的32.0.0.238版本及更早版本。另外Adobe已經在 Flash Player 32.0.0.255版本中修復這兩個漏洞。

眾所周知，Flash經常成為網路釣魚和漏洞攻擊的目標，因此也受到不少使用者的抱怨。此前Chrome和Firefox都宣佈即將終止對Flash外掛的支援。Adobe也宣佈在2020年底徹底清除Flash Player。曾經在PC時代紅極一時的Flash即將退出歷史舞臺。


Adobe Application Manager 的安全更新



這次更新還發布了針對Windows的Adobe Application Manager（AAM）的安全更新，以修復安裝程式中的漏洞。


該漏洞的類別是DLL劫持，攻擊者使用惡意可執行檔案替換Application Manager安裝程式使用的DLL。


值得慶幸的是，這個漏洞只會影響Adobe應用程式管理器使用的安裝程式，而不會影響現有的應用程式管理器。

這個漏洞受影響最大的是Adobe Application Manager 10.0版，使用者應當立即更新到2019年版。

如果您的系統尚未自動更新，則應通過在Adobe軟體中選擇“幫助→檢查更新”來手動安裝更新。


*本文由看雪編輯LYA編譯自 Threat post、Bleeping Computer，轉載請註明來源及作者。

相關文章