漏洞风险提示（20221123）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Apache MINA反序列化漏洞（CVE-2022-45047）
一、漏洞描述：     
       
        Apache MINA是美国阿帕奇（Apache）基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。
        Apache MINA 2.9.1及之前版本存在反序列化漏洞，该漏洞源于使用Java反序列化加载序列化java.security.PrivateKey，攻击者可利用该漏洞加载SSH服务器的主机密钥。
二、风险等级：
           高危
三、影响范围：
        Apache Apache MINA <=2.9.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mail-archive.com/dev@mina.apache.org/msg39312.html

---

2 Adobe InDesign堆缓冲区溢出漏洞（CVE-2022-38415）
一、漏洞描述：     
       
        Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。
        Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
二、风险等级：
           高危
三、影响范围：
        Adobe Adobe InDesign <=17.3
        Adobe Adobe InDesign <=16.4.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security/products/indesign/apsb22-50.html

---

3 Apache InLong反序列化漏洞（CVE-2022-40955）
一、漏洞描述：     
       
        Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。
        Apache InLong 1.3.0 之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，具有特定权限的攻击者可利用漏洞远程执行代码。
二、风险等级：
           高危
三、影响范围：
        Apache Apache InLong <1.3.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://lists.apache.org/thread/r1r34y7bchrpmp9jhfdoohzdmk7pj1q1

---

4 Adobe Dimension越界读取漏洞（CVE-2022-38441）
一、漏洞描述：     
       
        Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。
        Adobe Dimension 3.4.5及之前版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
二、风险等级：
           高危
三、影响范围：
        Adobe Adobe Dimension <=3.4.5
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://helpx.adobe.com/security ... sion/apsb22-57.html