Aggiornam. di sicurezza disp. per l'applicazione desktop Creative Cloud·| APSB20-11
ID bollettino Data di pubblicazione Priorità
APSB20-11 24 marzo 2020 2

Adobe ha rilasciato un aggiornamento di sicurezza per l'applicazione desktop Adobe Creative Cloud per Windows. Questo aggiornamento risolve una vulnerabilità critica.  Se sfruttata, tale vulnerabilità potrebbe causare l'eliminazione arbitraria dei file.  


Versioni interessate

Prodotto Versione interessata Piattaforma
Applicazione desktop Creative Cloud

5.0 e versioni precedenti

Windows 

Nota:

Per controllare la versione dell'applicazione desktop Adobe Creative Cloud:

  1. Avviate l'app desktop Creative Cloud e accedete utilizzando il vostro Adobe ID
  2. Fate clic sull'icona a forma di ingranaggio e selezionate Preferenze > Generali  

Per controllare la versione dell'applicazione desktop Adobe Creative Cloud (5.0 o successive):

  1. Avviate l'app desktop Creative Cloud e accedete utilizzando il vostro Adobe ID
  2. Fai clic sul menu Aiuto e scegli "Informazioni su Creative Cloud"

Soluzione

Adobe classifica questo aggiornamento in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:

Prodotto Versione aggiornata Piattaforma Livello di priorità Disponibilità
Applicazione desktop Creative Cloud 5.1 Windows 
2 Centro di download

Il programma di installazione più recente per l'applicazione desktop Creative Cloud può anche essere scaricato dal Centro di download


Dettagli della vulnerabilità

Categoria della vulnerabilità Impatto della vulnerabilità Gravità Codici CVE
Race condition da ora di controllo a tempo di utilizzo (TOCTOU)
Eliminazione arbitraria del file
Critica 
CVE-2020-3808

Ringraziamenti

Adobe desidera ringraziare i singoli e le organizzazioni seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti: 

  • Jiadong Lu della South China University of Technology e Zhiniang Peng di Qihoo 360 Core Security (@edwardzpeng)  

Revisioni

26 marzo 2020: aggiornamento del collegamento per il download dell'applicazione desktop Creative Cloud.