Adobe-Sicherheitsbulletin

Sicherheitsupdates für den Adobe Genuine Software Client verfügbar | APSB20-42

Bulletin-ID

Veröffentlichungsdatum

Priorität

APSB20-42

14. Juli 2020

3

Zusammenfassung

Adobe hat Updates für den Adobe Genuine Software Client für Windows und macOS veröffentlicht. Dieses Update schließt wichtige Sicherheitslücken, die im Kontext des aktuellen Anwenders zu einer Berechtigungsausweitung führen könnten.    

Betroffene Versionen

Produkt

Version

Plattform

Adobe Genuine Software Client

Version 6.6 und früher   

Windows und macOS

Hinweis:

Um die auf Ihrem System installierte Version des Adobe Genuine Software Client zu überprüfen, gehen Sie bitte wie folgt vor:

  • Navigieren Sie mit einem Windows-Computer zu „C:\Programme (x86)\Common Files\Adobe\AdobeGCClient“.
  • Klicken Sie mit der rechten Maustaste auf „AdobeGCClient.exe“ und wählen Sie „Eigenschaften“.
  • Auf der Registerkarte „Details“ wird die Dateiversion angezeigt.

Lösung

Adobe stuft die Priorität dieser Updates wie folgt ein.

Produkt

Version

Plattform

Priorität

Adobe Genuine Software Client      

7.1

Windows und macOS

3

Hinweis:

Adobe Genuine Software Client verfügt über einen Selbstaktualisierungsmechanismus, der in regelmäßigen Abständen automatisch ausgeführt wird, wenn der Host mit dem Internet verbunden ist.  Weitere Informationen zu Adobe Genuine Software Client finden Sie hier.

Sicherheitslückendetails

Sicherheitslückenkategorie

Sicherheitslückenauswirkung

Problemstufe

CVE-Nummern

Laden einer unsicheren Bibliothek

Berechtigungsausweitung

Wichtig

CVE-2020-9667

CVE-2020-9681

Fehlerhafter Umgang mit symbolischen Verknüpfungen 

Berechtigungsausweitung

Wichtig

CVE-2020-9668

Danksagung

Adobe bedankt sich bei den folgenden Personen und Organisationen für das Melden dieser Schwachstellen und den Beitrag zum Schutz der Sicherheit unserer Kunden:   

  • Adrian Denkiewicz von CQURE. (CVE-2020-9667)
  • Zhongcheng Li (CK01) vom Topsec Alpha-Team (CVE-2020-9668, CVE-2020-9681)

 

Überarbeitungen

05. Mai 2020: Abschnitte „Danksagungen“ und „Lösungsplattform“ wurden aktualisiert.

8. November 2022: Produktname auf "Adobe Genuine Software Client" aktualisiert

Schneller und einfacher Hilfe erhalten

Neuer Benutzer?