Adobe 剛剛推出了 2024 年 12 月每月安全更新,修復了 16 款產品中的 160 多個漏洞。此次大規模更新旨在使軟體生態系統更加安全。

Adobe Experience Manager 集中了大部分修復,修復了大約 90 個漏洞。大多數這些缺陷被列為重大缺陷,允許執行任意程式碼或規避安全功能。他們之中,CVE-2024-43711,此漏洞中唯一的嚴重漏洞。
Adobe 的另一個主要產品 Connect 收到了針對 22 個漏洞的補丁,其中包括幾個被列為嚴重或高嚴重性的漏洞。這些缺陷可能被利用來執行惡意程式碼或獲得權限升級。
另請閱讀——Adobe多年來一直在欺騙用戶,政府提出投訴
Adobe Animate 因修復了十幾個關鍵缺陷而受到廣泛關注,所有這些缺陷都可能允許執行任意程式碼。 InDesign 和 Substance 3D Modeler 分別收到了針對 9 個漏洞的補丁,而 Substance 3D Sampler 和 Painter 分別修復了 3 個和 2 個漏洞。
標誌性的 Acrobat 和 Reader 也未能倖免,修復了六個可能導致程式碼執行、拒絕服務或記憶體洩漏的漏洞。 Media Encoder 也修復了四個漏洞,Illustrator 修復了兩個程式碼執行缺陷。
在電腦威脅日益增加的背景下,歡迎此安全性更新。 Adobe 建議所有使用者盡快套用這些補丁,以確保系統安全。
考慮到某些漏洞的嚴重性及其對資訊系統安全的潛在影響,特別鼓勵使用該軟體的公司快速部署這些更新。
除了確保軟體的安全性外,我們還記得 Adobe 還非常忙於部署新功能,尤其是使用人工智慧的功能。除了,公司希望利用你的工作來訓練其人工智慧,不幸的是你在這種做法中沒有任何發言權。