Adobe 7月多个安全缝隙安全公告

颁布功夫 2019-07-11

缝隙编号和级别



CVE编号：CVE-2019-7963 ，，，，，，危险级别：高危 ，，，，，，CVSS分值：官方未评定
CVE编号：CVE-2019-7953 ，，，，，，危险级别：高危 ，，，，，，CVSS分值：官方未评定
CVE编号：CVE-2019-7954 ，，，，，，危险级别：高危 ，，，，，，CVSS分值：官方未评定
CVE编号：CVE-2019-7955 ，，，，，，危险级别：中危 ，，，，，，CVSS分值：官方未评定

CVE编号：CVE-2019-7956 ，，，，，，危险级别：高危 ，，，，，，CVSS分值：官方未评定



影响版本



受影响的版本


CVE-2019-7963

Adobe Bridge CC version <= 9.0.2


CVE-2019-7953 ，，，，，，CVE-2019-7954 ，，，，，，CVE-2019-7955

Adobe Experience Manager 6.0 ，，，，，，6.1 ，，，，，，6.2 ，，，，，，6.3 ，，，，，，6.4


CVE-2019-7956

Adobe Dreamweaver?18.0,19.0



缝隙概述



7月9日 ，，，，，，Adobe官方颁布了7月安全更新 ，，，，，，建复了Adobe 多款产品的多个缝隙 ，，，，，，蕴含Adobe Bridge CC、Adobe Experience Manager和Adobe Dreamweaver等。。 。 。。。。具体如下：


CVE-2019-7963

Adobe Bridge CC是美国奥多比（Adobe）公司的一款文件查看器。。 。 。。。。


Adobe已颁布Adobe Bridge CC的安全更新。。 。 。。。。 此更新解决了在分析体式谬误的SVG图像时产生的严沉缝隙。。 。 。。。。 由于越界读取存储器 ，，，，，，导致在当前用户的高低文中泄露信息（存储器地址）。。 。 。。。。


CVE-2019-7953 ，，，，，，CVE-2019-7954 ，，，，，，CVE-2019-7955


Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动利用法式和表单的内容治理解决规划。。 。 。。。。该规划支持移动内容治理、营销销售活动治理和多站点治理等。。 。 。。。。


Adobe已颁布Adobe Experience Manager的安全更新。。 。 。。。。 这些更新解决了一个跨站点要求伪造的严沉缝隙、一个存储型跨站点剧本的严沉缝隙和一个跨站点剧本的中危缝隙。。 。 。。。。这些缝隙可能导致敏感信息泄露。。 。 。。。。


CVE-2019-7956


Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编纂和代码编纂的软件。。 。 。。。。

Adobe已颁布Adobe Dreamweaver的安全更新。。 。 。。。。 此更新解决了装置法式中加载不安全库的严沉缝隙 ，，，，，，攻击者能够利用该缝隙进行提权。。 。 。。。。



缝隙验证



暂无POC/EXP



建复建议



目前厂商已颁布升级补丁以建复缝隙 ，，，，，，补丁获取链接：

https://helpx.adobe.com/security/products/bridge/apsb19-37.html

https://helpx.adobe.com/security/products/experience-manager/apsb19-38.html

https://helpx.adobe.com/security/products/dreamweaver/apsb19-40.html



参考链接



https://helpx.adobe.com/security.html