Adobe 8月安全更新

2018-08-17

发布者：海王捕鱼

当地时间8月14日，Adobe官方发布了8月安全更新，修复了其产品中的多个漏洞，包括Acrobat和Reader，Flash Player，Experience Manage以及Creative Cloud Desktop Application。

漏洞概述：

Adobe Flash Player

l 影响版本： <= 30.0.0.134

l 安全版本： 30.0.0.154

Vulnerability Impact	Severity	CVE Number
Information Disclosure	Important	CVE-2018-12824
Security Mitigation Bypass	Important	CVE-2018-12825
Information Disclosure	Important	CVE-2018-12826
Information Disclosure	Important	CVE-2018-12827
Privilege Escalation	Important	CVE-2018-12828

参考链接：

https://helpx.adobe.com/security/products/flash-player/apsb18-25.html

Adobe Acrobat and Reader

l 影响版本：

Acrobat/Reader DC(Continuous): <= 2018.011.20055

Acrobat/Reader 2017: <=2017.011.30096

Acrobat/Reader DC(Classic): <=2015.006.30434

l 安全版本：

Acrobat/Reader DC(Continuous): 2018.011.20058

Acrobat/Reader 2017: 2017.011.30099

Acrobat/Reader DC(Classic): 2015.006.30448

Vulnerability Impact	Severity	CVE Number
Arbitrary Code Execution	Critical	CVE-2018-12808
Arbitrary Code Execution	Critical	CVE-2018-12799

参考链接：

https://helpx.adobe.com/security/products/acrobat/apsb18-29.html

Adobe Experience Manager

l 影响版本：Adobe Experience Manager 6.0 – 6.4

l 安全版本：请下载对应版本的补丁进行更新

6.0：https://helpx.adobe.com/experience-manager/kb/aem6-available-hotfixes.html

6.1：https://helpx.adobe.com/experience-manager/aem-releases-updates.html#61

6.2：https://helpx.adobe.com/experience-manager/aem-releases-updates.html#62

6.3: https://helpx.adobe.com/experience-manager/aem-releases-updates.html#63

6.4: https://helpx.adobe.com/experience-manager/aem-releases-updates.html

Vulnerability Impact	Severity	CVE Numbers
Sensitive Information disclosure	Moderate	CVE-2018-12806
Unauthorized Information Modification	Moderate	CVE-2018-12807
Sensitive Information disclosure	Moderate	CVE-2018-5005

参考链接：

https://helpx.adobe.com/security/products/experience-manager/apsb18-26.html

Adobe Creative Cloud Desktop Application

l 影响版本：

Creative Cloud Desktop Application (installer) <=4.5.0.324

l 安全版本：

Creative Cloud Desktop Application (installer) 4.5.5.342

Vulnerability Impact		Severity	CVE Numbers
Privilege Escalation	Important	CVE-2018-5003

参考链接：

https://helpx.adobe.com/security/products/creative-cloud/apsb18-20.html

解决方案

Adobe官方已经发布新版本修复了上述漏洞，用户应及时升级进行防护。详细信息及操作可参考各产品漏洞部分的官方通告链接。

声明

本安全公告仅用来描述可能存在的安全问题，海王捕鱼不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海王捕鱼以及安全公告作者不为此承担任何责任。海王捕鱼拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经海王捕鱼允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。