安全公告：Adobe 和 Microsoft 产品中的关键补丁

19 年 2022 月 XNUMX 日 | 咨询, 博客, 黏

CyberHoot 漏洞警报管理流程 (VAMP) 评级：严重/红色 七月19th，2022：CyberHoot 了解到微软和 Adobe 存在多个漏洞，这些漏洞可能导致远程代码执行（RCE）在使用其产品的设备上。继续阅读，了解 Microsoft 和 Adobe 产品的具体细节。

Microsoft 漏洞

微软漏洞编号为CVE-2022-22047，其中最严重的漏洞可能允许攻击者在已登录用户账户中执行远程代码。根据用户权限的不同，黑客可以安装程序；查看、更改或删除数据；或者创建具有完整用户权限的新账户。账户权限较低的用户受到的影响可能小于拥有管理员权限的用户。这些漏洞影响多个微软产品，包括但不限于 Azure、BitLocker、Skype 和 Edge。如需查看受影响的 40-50 个微软产品的完整列表，请访问CISecurity 的安全公告。

你该怎么办？

CyberHoot 建议采取以下步骤来保护您的 Microsoft 软件和公司系统：

立即安装微软提供的更新。最好立即尝试更新所有与微软相关的更新。
以非特权用户（没有管理权限）身份运行所有软件，以减少成功攻击的影响。
培训用户不要访问不受信任的网站或点击未知或不受信任来源提供的链接。
通知和教育用户有关电子邮件或附件中包含的超文本链接所构成的威胁，尤其是来自不受信任的来源。
应用最小特权原则所有系统和服务。

Adobe 漏洞

Adobe 产品中发现了多个漏洞，其中最严重的漏洞可能导致远程代码执行 (RCE)。攻击者可以利用这些漏洞，根据用户权限的不同，安装程序；查看、更改或删除数据；或创建具有完整用户权限的新帐户。与拥有管理员权限的用户相比，系统权限较低的用户受到的影响可能较小。受影响的 Adobe 产品列表如下：

适用于 Windows 和 macOS 的 Adobe RoboHelp RH202.0.7 及更早版本
适用于 Windows 和 macOS 的 Adobe Acrobat DC 和 Adobe Acrobat Reader DC 22.001.20142 及更早版本
适用于 Windows 的 Adobe Acrobat 2020 和 Acrobat Reader 2020 20.005.30334 及更早版本
适用于 macOS 的 Adobe Acrobat 2020 和 Acrobat Reader 2020 20.005.30331 及更早版本
适用于 Windows 的 Adobe Acrobat 2017 和 Acrobat Reader 2017 17.012.30229 及更早版本
适用于 macOS 的 Adobe Acrobat 2017 和 Acrobat Reader 2017 17.012.30227 及更早版本
适用于 Windows 和 macOS 的 Adobe Character Animator 2021 4.4.7 及更早版本
适用于 Windows 和 macOS 的 Adobe Character Animator 2022 22.4 及更早版本
适用于 Windows 和 macOS 的 Adobe Photoshop 2021 22.5.7 及更早版本
适用于 Windows 和 macOS 的 Adobe Photoshop 2022 23.3.2 及更早版本

你该怎么办？

CyberHoot 建议采取以下步骤来保护您的 Adobe 软件和公司系统：

立即安装 Adobe 提供的更新。
- 转到您的 Adobe 创意云 应用
  - 下应用，点击 最新动态
  - 点击 全部更新 在右上角
- 去任何 Adobe 应用程序
  - 点击 帮助菜单 （屏幕顶部）
  - 点击 最新动态
  - 系统将提示您更新软件
以非特权用户（没有管理权限）身份运行所有软件，以减少成功攻击的影响。
培训用户不要访问不受信任的网站或点击未知或不受信任来源提供的链接。
通知和教育用户有关电子邮件或附件中包含的超文本链接所构成的威胁，尤其是来自不受信任的来源。
应用最小特权原则所有系统和服务。