Adobe發布11月上半例行更新，修補110個資安漏洞

11月10日Adobe發布例行更新，針對旗下9款產品修補110個漏洞，涵蓋Adobe Experience Manager（AEM）、Adobe Connect、Photoshop、Premiere、After Effects、Audition、Dimension、Media Encoder及Content Credentials SDK。其中，該公司將修補Adobe Connect與AEM的優先程度評為第2級 （Priority 2），呼籲用戶優先安排相關修補工作。

這兩款應用程式當中，又以Adobe Connect最受到關注，原因是這次Adobe一口氣為其修補5個CVSS嚴重程度評分達到10分滿分的重大漏洞，這些漏洞可被用於提升權限，涉及伺服器請求偽造（SSRF）、路徑遍歷、不正確授權，以及CRLF注入，此外還有8個可被用於執行任意程式碼、嚴重程度為9.9分的弱點，也相當危險；針對AEM的部分，這次Adobe修補3個9.9分的重大漏洞，主要帶來的影響就是能執行任意程式碼。