Adobe 7月多个安全缝隙安全公告

颁布功夫 2019-07-11

缝隙编号和级别



CVE编号：CVE-2019-7963 ，危险级别：高危 ，CVSS分值：官方未评定
CVE编号：CVE-2019-7953 ，危险级别：高危 ，CVSS分值：官方未评定
CVE编号：CVE-2019-7954 ，危险级别：高危 ，CVSS分值：官方未评定
CVE编号：CVE-2019-7955 ，危险级别：中危 ，CVSS分值：官方未评定

CVE编号：CVE-2019-7956 ，危险级别：高危 ，CVSS分值：官方未评定



影响版本



受影响的版本


CVE-2019-7963

Adobe Bridge CC version <= 9.0.2


CVE-2019-7953 ，CVE-2019-7954 ，CVE-2019-7955

Adobe Experience Manager 6.0 ，6.1 ，6.2 ，6.3 ，6.4


CVE-2019-7956

Adobe Dreamweaver?18.0,19.0



缝隙概述



7月9日 ，Adobe官方颁布了7月安全更新 ，建复了Adobe 多款产品的多个缝隙 ，蕴含Adobe Bridge CC、Adobe Experience Manager和Adobe Dreamweaver等 。具体如下：


CVE-2019-7963

Adobe Bridge CC是美国奥多比（Adobe）公司的一款文件查看器 。


Adobe已颁布Adobe Bridge CC的安全更新 。 此更新解决了在分析体式谬误的SVG图像时产生的严沉缝隙 。 由于越界读取存储器 ，导致在当前用户的高低文中泄露信息（存储器地址） 。


CVE-2019-7953 ，CVE-2019-7954 ，CVE-2019-7955


Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动利用法式和表单的内容治理解决规划 。该规划支持移动内容治理、营销销售活动治理和多站点治理等 。


Adobe已颁布Adobe Experience Manager的安全更新 。 这些更新解决了一个跨站点要求伪造的严沉缝隙、一个存储型跨站点剧本的严沉缝隙和一个跨站点剧本的中危缝隙 。这些缝隙可能导致敏感信息泄露 。


CVE-2019-7956


Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编纂和代码编纂的软件 。

Adobe已颁布Adobe Dreamweaver的安全更新 。 此更新解决了装置法式中加载不安全库的严沉缝隙 ，攻击者能够利用该缝隙进行提权 。



缝隙验证



暂无POC/EXP



建复建议



目前厂商已颁布升级补丁以建复缝隙 ，补丁获取链接：

https://helpx.adobe.com/security/products/bridge/apsb19-37.html

https://helpx.adobe.com/security/products/experience-manager/apsb19-38.html

https://helpx.adobe.com/security/products/dreamweaver/apsb19-40.html



参考链接



https://helpx.adobe.com/security.html