Adobe-Sicherheitsbulletin

Sicherheitsupdates für den Adobe-Service für Original-Software verfügbar | APSB20-12

Bulletin-ID

Veröffentlichungsdatum

Priorität

APSB20-12

17. März 2020

3

Zusammenfassung

Adobe hat Updates für den Adobe-Service für Original-Software für Windows veröffentlicht. Dieses Update schließt eine wichtige Sicherheitslücke, die im Kontext des aktuellen Anwenders zu einer Privilegienerweiterung führen könnte.   

Betroffene Versionen

Produkt

Version

Plattform

Adobe-Service für Original-Software

Version 6.4 und früher   

Windows

Hinweis:

Um die auf Ihrem System installierte Version des Adobe-Service für Original-Software zu überprüfen, führen Sie folgende Schritte aus:

  • Navigieren Sie mit einem Windows-Computer zu „C:\Programme (x86)\Common Files\Adobe\AdobeGCClient“.
  • Klicken Sie mit der rechten Maustaste auf „AdobeGCClient.exe“ und wählen Sie „Eigenschaften“.
  • Auf der Registerkarte „Details“ wird die Dateiversion angezeigt.

Lösung

Adobe stuft die Priorität dieser Updates wie folgt ein.

Produkt

Version

Plattform

Priorität Bewertung

Adobe-Service für Original-Software      

6.6

Windows und macOS

3

Hinweis:

Der Adobe-Service für Original-Software verfügt über einen Mechanismus für Updates, der automatisch in regelmäßigen Abständen ausgeführt wird, wenn der Host mit dem Internet verbunden ist.  Weitere Informationen zum Adobe-Service für Original-Software finden Sie hier.

Sicherheitslückendetails

Sicherheitslückenkategorie

Sicherheitslückenauswirkung

Problemstufe

CVE-Nummern

Unsichere Dateiberechtigungen

Berechtigungsausweitung

Wichtig

CVE-2020-3766

Danksagung

Adobe bedankt sich bei den folgenden Personen und Organisationen für das Melden dieser Schwachstellen und den Beitrag zum Schutz der Sicherheit unserer Kunden:   

  • Andrew Hess (any1)
  • Glenn Lloyd in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
  • Csaba Fitzl (@theevilbit) in Zusammenarbeit mit iDefense Labs (https://vcp.idefense.com/)

 

Historie

05. Mai 2020: Abschnitte „Danksagungen“ und „Lösungsplattform“ wurden aktualisiert.

14. Juli 2020: Der Name des Produkts wurde von „Original Adobe-Integritätsdienst“ auf „Adobe-Service für Original-Software“ aktualisiert.

Adobe-Logo

Bei Ihrem Konto anmelden

[Feedback V2 Badge]