补丁日：Adobe多个产品高危漏洞安全风险提示

0x00 漏洞背景

2020年02月11日，360CERT监测到Adobe官方例行发布了2月份产品安全更新。本次更新供包含5个安全公告分别针对Framemaker，Experiment Manager，Adobe Digital Editions，Flash，Acrobat和Reader中的42个CVE。具体情况如下：

Framemaker更新修复了21个严重漏洞，其中绝大多数漏洞可能导致越界写(OOB)。 Adobe Acrobat和Reader的更新修复了17个漏洞，其中七个是UAF漏洞，这些漏洞中最严重的漏洞可以在用户打开特制的文件后造成远程代码执行。 Flash更新修复了一个单一类型的混淆漏洞，该漏洞可能允许登录后的用户执行任意代码。 Adobe Digital Editions的修补程序修复了2个漏洞，其中一个漏洞可能会造成代码注入漏洞，从而导致攻击者远程执行任意代码。 Experience Manager更新修复了一个拒绝服务漏洞。

Adobe公告称以上这些漏洞都未被公开，同时也没有被在野利用。

0x01 风险等级

360CERT判断此次安全更新

评定方式等级威胁等级高危影响面广泛

360CERT判断此次安全更新针对的漏洞影响范围广泛。建议广大用户及时安装Adobe补丁，以免遭受攻击。

0x02 漏洞详情

各产品漏洞细则如下。

Adobe Framemaker 漏洞细则漏洞影响严重程度 CVE编号缓冲区错误任意代码执行严重 CVE-2020-3734 堆溢出任意代码执行严重 CVE-2020-3731、CVE-2020-3735 内存损坏任意代码执行严重 CVE-2020-3739、CVE-2020-3740 越界写任意代码执行严重 CVE-2020-3720、CVE-2020-3721、CVE-2020-3722、CVE-2020-3723、CVE-2020-3724、CVE-2020-3725、CVE-2020-3726、CVE-2020-3727、CVE-2020-3728、CVE-2020-3729、CVE-2020-3730、CVE-2020-3732、CVE-2020-3733、CVE-2020-3736、CVE-2020-3737、CVE-2020-3738 Adobe Acrobat和Reader 漏洞细则漏洞影响严重程度 CVE编号越界读信息泄露重大 CVE-2020-3744、CVE-2020-3747、CVE-2020-3755 堆溢出任意代码执行严重 CVE-2020-3742 缓冲区错误任意代码执行严重 CVE-2020-3752、CVE-2020-3754 释放重引用(UAF) 任意代码执行严重 CVE-2020-3743、CVE-2020-3745、CVE-2020-3746、CVE-2020-3748、CVE-2020-3749、CVE-2020-3750、CVE-2020-3751 内存耗尽内存泄漏中等 CVE-2020-3753、CVE-2020-3756 特权提升任意文件写严重 CVE-2020-3762、CVE-2020-3763 Adobe Flash Player 漏洞细则漏洞影响严重程度 CVE编号类型混乱任意代码执行严重 CVE-2020-3757 Adobe Digital Editions 漏洞细则漏洞影响严重程度 CVE编号缓冲区错误信息泄露重大 CVE-2020-3759 命令注入任意代码执行严重 CVE-2020-3760 Adobe Experience Manager 漏洞细则漏洞影响严重程度 CVE编号影响版本不受控制的资源消耗拒绝服务重大 CVE-2020-3741 AEM 6.4、AEM 6.5

0x03 影响版本

产品版本平台 Adobe Framemaker 2019.0.4及以下 Windows Acrobat DC 2019.021.20061及更早版本 Windows & macOS Acrobat Reader DC 2019.021.20061及更早版本 Windows & macOS Acrobat 2017 2017.011.30156及更早版本 Windows Acrobat Reader 2017 2017.011.30156及更早版本 macOS Acrobat 2015 2015.006.30508及更早版本 Windows & macOS Acrobat Reader 2015 2015.006.30508及更早版本 Windows & macOS Adobe Flash Player Desktop Runtime 32.0.0.321及更早版本 Windows & macOS Adobe Flash Player Desktop Runtime 32.0.0.314及更早版本 Linux Adobe Flash Player for Google Chrome 32.0.0.321及更早版本 Windows, macOS, Linux, Chrome OS Adobe Flash Player for Microsoft Edge and Internet Explorer 11 32.0.0.255及更早版本 Windows 10 和 8.1 Adobe Experience Manager 6.5、6.4 全版本 Adobe Digital Editions 4.5.10及以下的版本 Windows

0x04 修复建议

360CERT建议用户及时安装官方发布的补丁将应用升级到最新版完成漏洞修复，具体的补丁列表如下：

产品漏洞修补版本平台 Adobe Framemaker 2019.0.5 Windows Acrobat DC 2020.006.20034 Windows and macOS Acrobat Reader DC 2020.006.20034 Windows and macOS Acrobat 2017 2017.011.30158 Windows and macOS Acrobat Reader 2017 2017.011.30158 Windows and macOS Acrobat 2015 2015.006.30510 Windows and macOS Acrobat Reader 2015 2015.006.30510 Windows and macOS Adobe Flash Player Desktop Runtime 32.0.0.330 Windows, macOS Adobe Flash Player for Google Chrome 32.0.0.330 Windows, macOS, Linux, Chrome OS Adobe Flash Player for Microsoft Edge and Internet Explorer 11 32.0.0.330 Windows 10 and 8.1 Adobe Flash Player Desktop Runtime 32.0.0.330 Linux Adobe Experience Manager 6.5、6.4 全平台 Adobe Digital Editions 4.5.11 Windows