Boletim de segurança da Adobe

Data de lançamento: 22 de janeiro de 2014

Identificador de vulnerabilidade: APSB14-03

Prioridade: Consulte a tabela abaixo

Número CVE: CVE-2014-0494

Plataformas: Windows e Macintosh

Resumo

A Adobe lançou uma atualização de segurança para o Adobe Digital Editions para as plataformas Windows e Macintosh. Essa atualização corrige uma vulnerabilidade no software que pode causar falhas no aplicativo e permitir que um invasor assuma o controle do sistema afetado.

A Adobe recomenda que os usuários atualizem a instalação do produto usando as instruções fornecidas na seção "Solução" abaixo.

Versões de software afetadas

Adobe Digital Editions versão 2.0.1 para Windows e Macintosh.

Solução

A Adobe recomenda que os usuários atualizem seu produto fazendo o download do instalador em http://www.adobe.com/products/digital-editions/download.html e seguindo as instruções fornecidas nas caixas de diálogo da instalação.

Classificações de prioridade e severidade

A Adobe classifica essa atualização com a seguinte prioridade e recomenda que os usuários atualizem suas instalações para a versão mais recente:

Essas atualizações corrigem vulnerabilidades críticas no software.

Detalhes

A Adobe lançou uma atualização de segurança para o Adobe Digital Editions para as plataformas Windows e Macintosh. Essa atualização corrige uma vulnerabilidade no software que pode causar falhas no aplicativo e permitir que um invasor assuma o controle do sistema afetado.

A Adobe recomenda que os usuários atualizem suas instalações do produto seguindo as instruções fornecidas na seção "Solução" acima.

Essa atualização corrige uma vulnerabilidade de corrupção de memória que pode levar à execução de código (CVE-2014-0494).

Agradecimentos

A Adobe deseja agradecer a Mario Gomes que trabalha na Beyond Security, no projeto SecuriTeam Secure Disclosure por ter reportado esse problema e por cooperar com a Adobe nos ajudando a proteger nossos clientes.