Bulletin-ID
Sicherheits-Updates für Adobe Digital Editions | APSB20-07
|
Veröffentlichungsdatum |
Priorität |
---|---|---|
APSB20-07 |
11. Februar 2020 |
3 |
Zusammenfassung
Adobe hat ein Sicherheits-Update für Adobe Digital Editions veröffentlicht. Dieses Update behebt eine kritische und eine wichtige Schwachstelle. Wenn die Sicherheitslücke erfolgreich ausgenutzt wird, kann dies zur willkürlichen Ausführung von Code und zur Offenlegung von Informationen in Zusammenhang mit dem aktuellen Benutzer führen.
Betroffene Produktversionen
Produkt |
Version |
Plattform |
---|---|---|
Adobe Digital Editions |
4.5.10 und früher |
Windows |
Lösung
Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:
Produkt |
Version |
Plattform |
Priorität |
Verfügbarkeit |
---|---|---|---|---|
Adobe Digital Editions |
4.5.11 |
Windows |
3 |
- Kunden können das Update von der Download-Seite für Adobe Digital Editions herunterladen oder nach Aufforderung das Update-Programm des Produkts verwenden.
- Weitere Informationen finden Sie in den Versionshinweisen.
Sicherheitslückendetails
Sicherheitslückenkategorie |
Sicherheitslückenauswirkung |
Problemstufe |
CVE-Nummern |
---|---|---|---|
Pufferfehler |
Offenlegung von Informationen |
Wichtig |
CVE-2020-3759 |
Befehlseinschleusung |
Willkürliche Ausführung von Code |
Kritisch |
CVE-2020-3760 |
Danksagung
Adobe bedankt sich bei Zhongcheng Li(CK01) von Topsec Alpha Team für das Melden dieser Sicherheitslücken und für den Beitrag zum Schutz unserer Kunden.