TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	其它安全通報
發佈日期	2018-09-13
標題	Adobe 已發布安全更新以解決 Adobe Flash Player 和 ColdFusion 中的弱點問題，建議請管理者儘速評估更新，以降低受駭風險！
CVE
BID
影響平台	● Adobe Flash Player 30.0.0.154 (含)之前的版本 ● ColdFusion 2018 7月12日發布版本（2018.0.0.310739） ● ColdFusion 2016 update 6 (含)之前的版本 ● ColdFusion 11 update 14 (含)之前的版本
說明	Adobe 已發布安全更新以解決 Adobe Flash Player 和 ColdFusion 中的弱點問題，攻擊者可以利用其中一些弱點來控制受影響的系統。目前已知會受到嚴重影響的產品如下: Adobe Flash Player 30.0.0.154 (含)之前的版本 ColdFusion 2018 7月12日發布版本（2018.0.0.310739） ColdFusion 2016 版本6 (含)之前的版本 ColdFusion 11 版本14 (含)之前的版本 HiNet SOC 建議管理者儘速評估更新，以降低受駭風險。
解決方式	請參考 Adobe 官網下載更新至建議最新版本 ● Adobe Flash Player 31.0.0.108 版本 https://helpx.adobe.com/security/products/flash-player/apsb18-31.html ● ColdFusion 2018 update 1 版本 https://helpx.adobe.com/coldfusion/kb/coldfusion-2018-update-1.html ● ColdFusion 2016 update 7 版本 https://helpx.adobe.com/coldfusion/kb/coldfusion-2016-update-7.html ● ColdFusion 11 update 15 版本 https://helpx.adobe.com/coldfusion/kb/coldfusion-11-update-15.html
相關資訊連結	http://www.gsn-cert.nat.gov.tw/05-02-01-detail.php?cat=vul&chtip=HiNet-2018-0086
相關修正資訊連結	https://helpx.adobe.com/security/products/flash-player/apsb18-31.html