公告 ID
上次更新日期：
2021年11月1日
适用于 Adobe Creative Cloud 桌面应用程序的安全更新 | APSB21-76
|
|
发布日期 |
优先级 |
|---|---|---|
|
ASPB21-76 |
2021 年 9 月 14 日 |
3 |
摘要
Adobe 发布了适用于 Windows 和 macOS 的 Creative Cloud 桌面应用程序的更新。此更新解决了一个关键漏洞，该漏洞可能会导致在当前用户的上下文中读取任意文件系统。
受影响的版本
|
产品 |
受影响的版本 |
平台 |
|
Creative Cloud 桌面应用程序 |
5.4 及更早版本 |
macOS |
解决方案
Adobe 按照以下优先级将此更新分类，并建议用户将其安装的软件更新至最新版本：
|
产品 |
更新后的版本 |
平台 |
优先级 |
获取途径 |
|
Creative Cloud 桌面应用程序 |
5.5 |
macOS |
3 |
漏洞详情
鸣谢
Adobe 衷心感谢来自 Topsec Alpha 团队的 CQY (yjdfy)，感谢他报告此问题并与 Adobe 一起保护我们的客户。
修订
2021 年 9 月 20 日：更新了 CVE-2021-28613 的 CVSS 基础评分和 CVSS 向量。
2021 年 9 月 27 日：更新了仅指定受影响平台为 macOS 的解决方案。
有关更多信息，请访问 https://helpx.adobe.com/cn/security.html，或发送电子邮件至 PSIRT@adobe.com。
