Adobe释出本月第二波安全修补
报价宝综合消息Adobe释出本月第二波安全修补
图片来源:
Adobe
Adobe继于上周二（5/8）修补旗下产品的5个安全漏洞之后，本周一（5/14）展开了5月的第二轮修补，且此次修补了47个安全漏洞。
上周Adobe修补的5个漏洞中有两个被列为重大（Critical）等级，分别是CVE-2018-4991与CVE-2018-4944，后者属于类型混乱漏洞，存在于支援各种平台的Flash Player桌面运行环境，以及支援Chrome、Edge与IE的Flash Player，将可造成任意程式攻击。
而本周所修补的47个安全漏洞则有24个属于重大等级，这些重大等级的漏洞类别包括了内存重复释放、堆积溢位、使用后释放、越界写入、类型混乱，以及Untrusted pointer dereference等，都可招来任意程式执行。
当中被视为最严重的两大漏洞则是CVE-2018-4946与CVE-2018-4947，骇客只要于PDF档案中植入恶意的JavaScript就能操纵受害者的内存并执行任意程式，而且不管是在本地端或网站上开启都有可能受骇。
