台灣電腦網路危機處理暨協調中心-TWCERT/CC

Adobe於2021年3月9日發布了安全性更新，修復存於Adobe Creative Cloud Desktop、Connect和Framemaker的資安漏洞。

Adobe修復了1個Adobe Framemaker遠端執行任意程式碼漏洞、3個Adobe Creative Cloud Desktop嚴重漏洞，以及4個Adobe Connect的資安漏洞，共修復了8個漏洞，大部分漏洞因允許遠端執行任意程式碼，故被評為嚴重等級。

其中Adobe Creative Cloud Desktop修復了三個漏洞，包含兩個允許遠端執行任意程式碼漏洞和一個特權提升漏洞。遠端執行任意程式碼是屬於較嚴重的漏洞，駭侵者能夠執行Windows命令，並安裝惡意軟體或是接管用戶電腦。

Adobe建議使用以上相關產品之用戶盡快更新至最新版本，以防止舊版本的漏洞被駭侵者利用而遭到攻擊。

影響產品/版本：

1. Creative Cloud Desktop Application 5.3及更早之前之版本
2. Adobe Connect 11.0.5及更早之前之版本
3. Adobe Framemaker 2019.0.8及之前的版本

解決方案：將以上產品更新至最新版本

• 資料來源：

Adobe fixes critical Creative Cloud, Adobe Connect vulnerabilities

https://www.bleepingcomputer.com/news/security/adobe-fixes-critical-creative-cloud-adobe-connect-vulnerabilities/

Security update available for Adobe Creative Cloud Desktop Application | APSB21-18

https://helpx.adobe.com/security/products/creative-cloud/apsb21-18.html

Security updates available for Adobe Connect | APSB21-19

https://helpx.adobe.com/security/products/connect/apsb21-19.html

Security Updates Available for Adobe Framemaker | APSB21-14

https://helpx.adobe.com/security/products/framemaker/apsb21-14.html