Bulletin de sécurité Adobe

Rechercher

Dernière mise à jour le 1 nov. 2021

Mise à jour de sécurité disponible pour Adobe InCopy | APSB21-25

Référence du bulletin	Date de publication	Priorité
APSB21-25	11 mai 2021	3

Récapitulatif

Adobe a publié une mise à jour de sécurité pour Adobe InCopy.Cette mise à jour corrige une vulnérabilité critique. Une exploitation réussie peut entraîner l’exécution d’un code arbitraire dans le système de l’utilisateur actuel.             

Versions concernées

Produit	Versions affectées	Plate-forme
Adobe InCopy	16.0 et versions antérieures	Windows

Solution

Adobe attribue à ces mises à jour les priorités suivantes et recommande aux utilisateurs concernés d’installer les dernières versions logicielles via les boutons « Mettre à jour » de l’application de bureau Creative Cloud ou en cliquant sur « Mises à jour » dans le menu d’aide d’InCopy. Pour plus d’informations, veuillez consulter cette page d’aide.

Produit	Mise à jour	Plate-forme	Priorité	Disponibilité
Adobe InCopy	16.2.1	Windows	3	Note de mise à jour
Adobe InCopy	15.1.4	Windows et macOS	3	Note de mise à jour

Pour les environnements gérés, les administrateurs informatiques peuvent utiliser Creative Cloud Packager pour créer des packs de déploiement. Vous pouvez consulter cette page d’aide pour en savoir plus.

Détails concernant la vulnérabilité

Catégorie de la vulnérabilité	Impact de la vulnérabilité	Gravité	Référence CVE
Path Traversal	Exécution de code arbitraire	Critique	CVE-2021-21090

Remerciements

Adobe tient à remercier rgod, contributeur du projet Zero Day Initiative de Trend Micro, d’avoir signalé ce problème et joint ses efforts aux nôtres pour protéger nos clients. 