Adobe在2017年7月宣布计划将Flash推入使用寿命终止状态，这意味着它将在今年年底之前不再更新或分发Flash Player。但是，仍在使用Flash的用户必须保持警惕，因为Adobe于今年5月暴露于多个严重漏洞中。幸运的是，Adobe在6月9日发布了一个安全更新以修复漏洞。 Adobe揭示的漏洞：两个严重的越界写入漏洞（代码名称：CVE-2020-9634，CVE-2020-9635），以及由内存损坏导致的严重漏洞（代码名称：CVE-2020-9636）。对于CVE-2020-9634，GIF文件的解析中存在一个特定漏洞。该问题是由于缺乏对用户提供的数据的正确验证而导致的，这可能导致写入操作超出分配的对象的末尾。对于CVE-2020-9635，PDF文件的解析中存在特定的漏洞。该问题是由于缺少对用户提供的数据的正确验证而导致的，这可能导致在分配的对象开始之前进行写操作。攻击者可以使用CVE-2020-9634和CVE-2020-9635这两个漏洞在当前进程的上下文中执行代码，以诱骗用户打开特定文件或访问恶意页面。对于CVE-2020-9636，在释放内存后尝试访问此漏洞。这可能导致一系列恶意影响，从导致程序崩溃到潜在地导致执行任意代码，甚至启用完全远程代码执行。受影响的产品版本1.包括Adobe Flash Player桌面运行时（Windows，macOS和Linux），用于Google Chrome的Adobe Flash Player（用于Windows，macOS，Linux和Chrome OS）和用于Microsoft Edge / Internet Explorer 11（适用于Windows 10和Windows）。 8.1）Adobe Flash Player，全部适用于32.0版。 0.330和更早版本2. Windows的Adobe Framemaker版本2019.0.5和更早版本升级和修复版本Adobe Flash Player更新到32.0 .0.387版本，增强了安全性。此版本不仅修复了最近爆发的漏洞，而且还解决了历史上风险较高的产品中的漏洞。 Adobe Framemaker版本已升级到版本2019.0.6或最新版本。其他漏洞Adobe还修补了Experience Manager（用于构建网站，移动应用程序和表单的内容管理平台）中的六个重要漏洞。其中包括服务器端请求伪造失败（CVE-2020-9643和CVE-2020-9645）和跨站点脚本漏洞（CVE-2020-9647，CVE-2020-9648，CVE-2020-9651和CVE-2020- 9644），则可以在浏览器中启用任何JavaScript执行。受影响的产品版本Adobe Experience Manager（AEM）所有平台6.5版本的升级和修复版本总之，建议所有用户快速更新到最新版本的AEM（当前最新版本：6.5.5.0）以增强安全性。