Adobe 9月补丁日严沉缝隙安全公告

颁布功夫 2018-09-12

缝隙编号和级别


详见下部列表


影响版本


Adobe Flash Player <= 30.0.0.154

Adobe ColdFusion (2018 release)： 7月12日颁布版本（2018.0.0.310739）

Adobe ColdFusion (2016 release)：Update 6 及更早版本

Adobe ColdFusion 11：Update 14及更早版本


缝隙概述


Adobe已颁布合用于Windows，macOS，Linux和Chrome OS的Adobe Flash Player安全更新。更新解决了 Adobe Flash Player 30.0.0.154及更早版本中的一个权限提升缝隙（CVE-2018-15967）。成功利用该缝隙可能导致信息泄露。

Adobe已颁布合用于2018,2016和11版本的ColdFusion安全更新。这些更新解决了可能导致肆意代码执行的严沉缝隙。

缝隙具体列表：


严沉水平

CVE 编号

缝隙影响

严沉

CVE-2018-15965

肆意代码执行

CVE-2018-15957

CVE-2018-15958

CVE-2018-15959

CVE-2018-15961

严沉

CVE-2018-15960

肆意文件覆盖

高危

CVE-2018-15963

肆意文件夹创建

高危

CVE-2018-15962

信息泄露

中危

CVE-2018-15964

信息泄露


缝隙验证


暂无POC\EXP，请凭据版本号检测


建复建议


Adobe官方已经颁布新版本建复了上述缝隙，用户应实时升级进行防护。

https://helpx.adobe.com/security/products/flash-player/apsb18-31.html


参考链接


https://helpx.adobe.com/security/products/flash-player/apsb18-31.html