Adobe六月Patch Tuesday：兩隻CVSS滿分「獨角獸」現身，123項修正與微軟的破紀錄大比拚

最優先部署：ColdFusion與Campaign Classic

與Campaign Classic並列，Adobe的ColdFusion更新（公告編號APSB26-64）同樣被賦予了最高的「優先等級1」（Priority 1）部署建議。這個等級是Adobe的最高警示，專門保留給那些被認為極有可能成為攻擊目標的漏洞 。Adobe修補了ColdFusion 2025和2023版本中多個重大及重要等級的漏洞，這些漏洞可能導致任意程式碼執行、權限提升以及安全功能被繞過 。

在這次六月更新中，只有Campaign Classic和ColdFusion的公告獲得此一最高優先等級。其餘所有產品，包括Experience Manager和InDesign，都被列為「優先等級3」，這代表Adobe目前認為這些漏洞短期內在真實世界攻擊中被利用的可能性較低 。

所有受影響產品的修補範圍

這123個獨立的CVE漏洞，透過11份不同的資安公告發布。根據Qualys的統計，其中有47個被修補的漏洞被評為重大（Critical）等級，遭成功利用可能導致任意程式碼執行、權限提升和安全功能繞道 。受影響的產品完整列表如下：

• Adobe Experience Manager 與 Experience Manager Forms：很大一部分漏洞集中在這裡，包括大量可導致任意程式碼執行的跨站腳本攻擊（XSS）漏洞 。
• Adobe ColdFusion (APSB26-64)：影響2023及2025版本的重大與重要漏洞，可能導致程式碼執行和權限提升 。
• Adobe Campaign Classic (APSB26-66)：兩個罕見的CVSS 10分漏洞，可造成任意程式碼執行 。
• Adobe Acrobat 與 Reader、InDesign、InCopy、Substance 3D Sampler、Content Credentials SDK、Dreamweaver 以及 Format Plugins：全都收到了針對重大及重要漏洞的修補程式，問題涉及程式碼執行、記憶體洩漏和阻斷服務攻擊等 。

針對其中幾款產品（包括Content Credentials SDK和InDesign），Adobe明確表示，他們並未發現有針對這些已修補問題的野外攻擊在進行 。

Adobe vs. 微軟：一場Patch Tuesday的對比

Adobe這波包含123個漏洞的更新雖然已稱得上是大規模，但鋒頭卻徹底被微軟2026年6月破紀錄的Patch Tuesday掩蓋。不同資安公司的統計顯示，微軟在當天修補了198至211個漏洞 。

微軟這次的發布是歷史性的異常值，一舉打破了在2025年10月創下的175個CVE舊紀錄 。若再將Edge瀏覽器採用的Chromium核心修補一併計算，微軟在六月處理的漏洞總數飆升至570個以上，引發業界對於「修補程式末世錄」（Patch Apocalypse）的熱議 。相較之下，Adobe的發布雖然規模可觀，但更符合其每季對齊週期性大更新的趨勢 。

IT團隊當前的優先要務

對系統管理員來說，部署的優先順序非常明確：Adobe Campaign Classic和ColdFusion的更新應擺在待修補清單的最頂端，因為它們被列為「優先等級1」，且漏洞性質極其嚴重，尤其是那兩個罕見的CVSS 10分漏洞。儘管當下尚未偵測到野外攻擊，但鑑於其潛在的巨大影響力，以及ColdFusion長期以來一直是攻擊者青睞的目標，盡速修補絕對是至關重要的 。