Bollettino sulla sicurezza di Adobe

Bollettino sulla sicurezza di Adobe

Cerca
Guida utente

某些 Creative Cloud 应用程序、服务和功能在中国不可用。

Aggiornamenti di sicurezza disponibili per Adobe Photoshop CC e Bridge CC

Data di pubblicazione: 9 febbraio 2016

Identificatore di vulnerabilità: APSB16-03

Priorità: 3

Codici CVE: CVE-2016-0951, CVE-2016-0952, CVE-2016-0953

Piattaforme: Windows e Macintosh

Adobe ha rilasciato aggiornamenti per Photoshop CC e Bridge CC per Windows e Macintosh. Questi aggiornamenti risolvono vulnerabilità critiche di sicurezza che potrebbero consentire a eventuali aggressori di assumere il controllo del sistema interessato.

Versioni del software interessate

Prodotto Versione interessata Piattaforma
Adobe Photoshop CC 16.1.1 (2015.1.1) e versioni precedenti Windows e Macintosh
Adobe Bridge CC 6.1.1 e versioni precedenti Windows e Macintosh

Soluzione

Adobe consiglia agli utenti interessati di aggiornare la propria installazione del software tramite il meccanismo di aggiornamento automatico integrato di ciascuna applicazione. Per eseguire l'operazione, avviate l'applicazione, aprite il menu Aiuto e fate clic su "Aggiornamenti". Per ulteriori informazioni, visitate questa pagina Aiuto.

Prodotto Versione aggiornata Piattaforma Livello di priorità
Adobe Photoshop CC 2015 16.1.2 (2015.1.2) Windows e Macintosh 3
Adobe Photoshop CC 2014 15.2.4 (2014.2.4) Windows e Macintosh 3
Adobe Bridge CC 6.2 Windows e Macintosh 3

Per gli ambienti gestiti, gli amministratori IT possono utilizzare Creative Cloud Packager per creare pacchetti di distribuzione. Per ulteriori informazioni su Creative Cloud Packager, visitate questa pagina Aiuto.

Patch per Adobe Photoshop CC 2014 (15.2.4) sono disponibili anche nelle seguenti posizioni:

Nota: questi aggiornamenti non vengono visualizzati nella sezione Applications & Updates (Applicazioni e aggiornamenti) di Creative Cloud Packager. Scaricate le patch direttamente dal collegamento qui sopra e utilizzate l'opzione "Add Offline Media" (Aggiungi file non in linea), come descritto nel flusso di lavoro illustrato qui.

Dettagli della vulnerabilità

  • Questi aggiornamenti risolvono vulnerabilità di corruzione della memoria che potrebbero provocare l'esecuzione di codice (CVE-2016-0951, CVE-2016-0952, CVE-2016-0953).

Ringraziamenti

Adobe desidera ringraziare Francis Provencher di COSIG (CVE-2016-0951, CVE-2016-0952, CVE-2016-0953) per aver collaborato, contribuendo così a proteggere la sicurezza dei nostri clienti.