Adobe 7月多个清静误差清静通告

宣布时间 2019-07-11

误差编号和级别



CVE编号：CVE-2019-7963，，，，，，，，危险级别：高危，，，，，，，，CVSS分值：官方未评定
CVE编号：CVE-2019-7953，，，，，，，，危险级别：高危，，，，，，，，CVSS分值：官方未评定
CVE编号：CVE-2019-7954，，，，，，，，危险级别：高危，，，，，，，，CVSS分值：官方未评定
CVE编号：CVE-2019-7955，，，，，，，，危险级别：中危，，，，，，，，CVSS分值：官方未评定

CVE编号：CVE-2019-7956，，，，，，，，危险级别：高危，，，，，，，，CVSS分值：官方未评定



影响版本



受影响的版本


CVE-2019-7963

Adobe Bridge CC version <= 9.0.2


CVE-2019-7953，，，，，，，，CVE-2019-7954，，，，，，，，CVE-2019-7955

Adobe Experience Manager 6.0，，，，，，，，6.1，，，，，，，，6.2，，，，，，，，6.3，，，，，，，，6.4


CVE-2019-7956

Adobe Dreamweaver?18.0,19.0



误差概述



7月9日，，，，，，，，Adobe官方宣布了7月清静更新，，，，，，，，修复了Adobe 多款产品的多个误差，，，，，，，，包括Adobe Bridge CC、Adobe Experience Manager和Adobe Dreamweaver等 。。。。。。。详细如下：


CVE-2019-7963

Adobe Bridge CC是美国奥多比（Adobe）公司的一款文件审查器 。。。。。。。


Adobe已宣布Adobe Bridge CC的清静更新 。。。。。。。 此更新解决了在剖析名堂过失的SVG图像时爆发的严重误差 。。。。。。。 由于越界读取存储器，，，，，，，，导致在目今用户的上下文中泄露信息（存储器地点） 。。。。。。。


CVE-2019-7953，，，，，，，，CVE-2019-7954，，，，，，，，CVE-2019-7955


Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容治明确决计划 。。。。。。。该计划支持移动内容治理、营销销售活动治理和多站点治理等 。。。。。。。


Adobe已宣布Adobe Experience Manager的清静更新 。。。。。。。 这些更新解决了一个跨站点请求伪造的严重误差、一个存储型跨站点剧本的严重误差和一个跨站点剧本的中危误差 。。。。。。。这些误差可能导致敏感信息泄露 。。。。。。。


CVE-2019-7956


Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件 。。。。。。。

Adobe已宣布Adobe Dreamweaver的清静更新 。。。。。。。 此更新解决了装置程序中加载不清静库的严重误差，，，，，，，，攻击者可以使用该误差举行提权 。。。。。。。



误差验证



暂无POC/EXP



修复建议



现在厂商已宣布升级补丁以修复误差，，，，，，，，补丁获取链接：

https://helpx.adobe.com/security/products/bridge/apsb19-37.html

https://helpx.adobe.com/security/products/experience-manager/apsb19-38.html

https://helpx.adobe.com/security/products/dreamweaver/apsb19-40.html



参考链接



https://helpx.adobe.com/security.html