Adobe 7月多个清静误差清静通告

宣布时间 2019-07-11

误差编号和级别



CVE编号：CVE-2019-7963，，，， ，，危险级别：高危，，，， ，，CVSS分值：官方未评定
CVE编号：CVE-2019-7953，，，， ，，危险级别：高危，，，， ，，CVSS分值：官方未评定
CVE编号：CVE-2019-7954，，，， ，，危险级别：高危，，，， ，，CVSS分值：官方未评定
CVE编号：CVE-2019-7955，，，， ，，危险级别：中危，，，， ，，CVSS分值：官方未评定

CVE编号：CVE-2019-7956，，，， ，，危险级别：高危，，，， ，，CVSS分值：官方未评定



影响版本



受影响的版本


CVE-2019-7963

Adobe Bridge CC version <= 9.0.2


CVE-2019-7953，，，， ，，CVE-2019-7954，，，， ，，CVE-2019-7955

Adobe Experience Manager 6.0，，，， ，，6.1，，，， ，，6.2，，，， ，，6.3，，，， ，，6.4


CVE-2019-7956

Adobe Dreamweaver?18.0,19.0



误差概述



7月9日，，，， ，，Adobe官方宣布了7月清静更新，，，， ，，修复了Adobe 多款产品的多个误差，，，， ，，包括Adobe Bridge CC、Adobe Experience Manager和Adobe Dreamweaver等。。。。。。详细如下：


CVE-2019-7963

Adobe Bridge CC是美国奥多比（Adobe）公司的一款文件审查器。。。。。。


Adobe已宣布Adobe Bridge CC的清静更新。。。。。。 此更新解决了在剖析名堂过失的SVG图像时爆发的严重误差。。。。。。 由于越界读取存储器，，，， ，，导致在目今用户的上下文中泄露信息（存储器地点）。。。。。。


CVE-2019-7953，，，， ，，CVE-2019-7954，，，， ，，CVE-2019-7955


Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容治明确决计划。。。。。。该计划支持移动内容治理、营销销售活动治理和多站点治理等。。。。。。


Adobe已宣布Adobe Experience Manager的清静更新。。。。。。 这些更新解决了一个跨站点请求伪造的严重误差、一个存储型跨站点剧本的严重误差和一个跨站点剧本的中危误差。。。。。。这些误差可能导致敏感信息泄露。。。。。。


CVE-2019-7956


Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。。。。。。

Adobe已宣布Adobe Dreamweaver的清静更新。。。。。。 此更新解决了装置程序中加载不清静库的严重误差，，，， ，，攻击者可以使用该误差举行提权。。。。。。



误差验证



暂无POC/EXP



修复建议



现在厂商已宣布升级补丁以修复误差，，，， ，，补丁获取链接：

https://helpx.adobe.com/security/products/bridge/apsb19-37.html

https://helpx.adobe.com/security/products/experience-manager/apsb19-38.html

https://helpx.adobe.com/security/products/dreamweaver/apsb19-40.html



参考链接



https://helpx.adobe.com/security.html