根据国家信息安全漏洞共享平台(ChinaNationalVulnerabilityDatabase,简称CNVD)近期漏洞态势研判情况播报,信息安全漏洞威胁整体评价级别为中。近期CNVD共收集、整理信息安全漏洞548个,其中高危漏洞158个、中危漏洞300个、低危漏洞90个。
科技信息科已对照安全报告,针对宜昌市物流业发展中心现阶段网络与信息安全实际情况,对涉及到的相关操作系统和办公软件漏洞进行补丁更新处理。
以下是与工作相关操作系统和办公软件有关重要安全漏洞信息。请大家关注了解:
Adobe产品安全漏洞
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe Acrobat和Adobe Reader都是美国奥多比(Adobe)公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。本周,上述产品被披露存在多个漏洞,攻击者可利用漏洞通过特制数据可以触发超过分配缓冲区末尾的写入,在系统上执行任意代码。
CNVD收录的相关漏洞包括:Adobe InCopy缓冲区溢出漏洞(CNVD-2022-55642、CNVD-2022-55644)、Adobe Acrobat和Adobe Reader资源管理错误漏洞(CNVD-2022-56090、CNVD-2022-56092、CNVD-2022-56258)、Adobe Acrobat和Adobe Reader缓冲区溢出漏洞(CNVD-2022-56132、CNVD-2022-56130、CNVD-2022-56133)。上述漏洞的综合评级为“高危”。目前,厂商已经发布了上述漏洞的修补程序。CNVD提醒用户及时下载补丁更新,避免引发漏洞相关的网络安全事件。(刘琨)