Bollettino sulla sicurezza di Adobe

Cerca

Ultimo aggiornamento il

Aggiornamenti di sicurezza disponibili per il servizio Adobe Genuine | APSB21-81

ID bollettino	Data di pubblicazione	Priorità
APSB21-81	14 settembre 2020	3

Riepilogo

Adobe ha rilasciato aggiornamenti per il servizio Adobe Genuine Service per Windows e macOS. Questo aggiornamento risolve una vulnerabilità critica che potrebbe provocare l'acquisizione illecita di privilegi nel contesto dell'utente corrente.

Versioni interessate

Prodotto	Versione	Piattaforma
Adobe Genuine Service	7.3 e versioni precedenti	Windows e macOS

Nota:

Per verificare la versione di Adobe Genuine Service installata nel sistema in uso, procedere come segue: 

Per i computer Windows:

accedere a C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient 
Fare clic con il pulsante destro del mouse su AdobeGCClient.exe, selezionare "Proprietà".
Andare alla scheda "Dettagli", la versione del file è visibile all'interno.

Per i computer MAC:

accedere a /Library/Application Support/Adobe/AdobeGCClient/
Fare clic con il pulsante destro del mouse su AdobeGCClient e selezionare Ottieni informazioni. 
La versione del file è visualizzabile nel tag della versione corrispondente

Soluzione

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità.

Prodotto	Versione	Piattaforma	Livello di priorità
Adobe Genuine Service	7.4	Windows e macOS	3

Nota:

Il servizio Adobe Genuine Integrity Service dispone di un meccanismo di aggiornamento automatico che viene eseguito automaticamente a intervalli regolari quando l'host è connesso a Internet. Per ulteriori informazioni sul servizio Adobe Genuine Integrity Service, visitare questo sito.

Dettagli della vulnerabilità

Categoria della vulnerabilità	Impatto della vulnerabilità	Gravità	Punteggio base CVSS	Vettore CVSS	Codici CVE
Creazione di un file temporaneo nella directory con autorizzazioni non corrette (CWE-379)	Acquisizione illecita di privilegi	Critica	7.3	CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H	CVE-2021-40708

Ringraziamenti

Adobe desidera ringraziare CQY di Topsec Alpha Team (yjdfy)  per aver segnalato questi problemi e per aver collaborato con l'azienda, contribuendo così a tutelare la sicurezza dei nostri clienti.

Accedi al tuo account