K8凯发国际云
【清静通告】Adobe 11月清静更新
2020-11-11
综述
当地时间11月10日，Adobe官方宣布了11月清静更新，修复了Adobe Connect、Adobe Reader Mobile中的多个误差。
官方通告地址：
https://helpx.adobe.com/security.html
误差概述：
Adobe Connect
Adobe宣布的Adobe Connect清静更新，共修复了2个清静误差。
Adobe 官方指定以下更新优先级为3级。（优先级界说见下文解决方案中 Adobe优先级评估系统）。
误差归纳综合如下：
|
误差种别 |
误差影响 |
严重水平 |
CVE编号 |
|
反射型跨站剧本攻击 |
在浏览器中执行恣意JavaScript |
Important |
CVE-2020-24442 CVE-2020-24443 |
关于误差的详细影响版本及修复情形，请参考Adobe官方清静通告：
https://helpx.adobe.com/security/products/connect/apsb20-69.html
Adobe Reader Mobile
Adobe宣布的Adobe Reader Mobile清静更新，共修复了1个清静误差。
Adobe 官方指定以下更新优先级为3级。（优先级界说见下文解决方案中 Adobe优先级评估系统）。
误差归纳综合如下：
|
误差种别 |
误差影响 |
严重水平 |
CVE编号 |
|
会见控制不妥 |
敏感信息泄露 |
Important |
CVE-2020-24441 |
关于误差的详细影响版本及修复情形，请参考Adobe官方清静通告：
https://helpx.adobe.com/security/products/reader-mobile/apsb20-71.html
解决方案
Adobe官方已宣布修复了上述误差的新版本，建议用户参考 Adobe优先级评估系统 给出的建议修复时间，准时升级防护。
详细信息及操作可参考各产物误差部门的官方通告链接。
Adobe优先级评估系统
Adobe优先级评估可资助客户确定Adobe清静更新的优先级。官方凭证相关产物的历史攻击模式，误差类型，受影响的平台以及任何可能的缓解措施来确定优先级。
|
评级 |
形貌 |
|
1 级 |
体现此更新修复的是针对特定产物清静台，已被在野使用的误差，或极易成为目的的高风险误差。 Adobe 建议治理员尽快安装此更新（好比在72 小时内）。 |
|
2 级 |
体现此更新修复的是向来被攻击风险较高产物中的误差，不外当前还未发现使用行为。凭证以往的履历，官方以为不会马上遭到使用。 Adobe建议治理员尽快安装更新 (例如在30天内)。 |
|
3 级 |
体现此更新修复的是向来被攻击风险较低产物中的误差。Adobe 建议治理员酌情安装更新。 |
https://helpx.adobe.com/security/severity-ratings.html
声明
本清静通告仅用来形貌可能存在的清静问题，K8凯发国际科技不为此清静通告提供任何保证或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者本人认真，K8凯发国际科技以及清静通告作者不为此肩负任何责任。K8凯发国际科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必须保证此清静通告的完整性，包罗版权声明等所有内容。未经K8凯发国际科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方式将其用于商业目的。
关于K8凯发国际科技
K8凯发国际科技集团股份有限公司（简称K8凯发国际科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产物及解决方案，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，K8凯发国际科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产物以及专业清静服务。
K8凯发国际科技集团股份有限公司于2014年1月29日起在深圳证券生意营业所创业板上市，股票简称：K8凯发国际科技，股票代码：300369。
