微软与Adobe通常都是在每月的第二个周二执行漏洞修补,外界将之称为PatchTuesday,但本周只见微软的修补行动,Adobe并未修补任何漏洞,对Adobe来说是史上头一遭。
Adobe在今年8月修补了81个安全漏洞,9月修补8个安全漏洞,10月则是零。SCMedia率先发现Adobe本月未释出更新程式,向Adobe求证时,该公司也说记忆所及这是第一次没修补任何漏洞。根据通用漏洞披露(CommonVulnerabilitiesandExposures,CVE)平台CVEDetails去年的产品漏洞数量统计,Adobe有多达4项产品进入漏洞最多的前十名榜单,包括FlashPlayer(266个)、AcrobatReaderDC(227个)、AcrobatDC(227个)与Acrobat(224个)。其中,FlashPlayer排名第四,仅次于Android的523个、DebianLinux的319个与UbuntuLinux的278个。Adobe甫于今年7月宣布将在2020年的12月31日终止支援FlashPlayer,包括不再散布也不再更新该程式,并鼓励使用者及内容创作者转移到HTML5、WebGL及WebAssembly等开放网路标准。