Adobe 安全公告
可用于 Adobe Dreamweaver 的安全更新 | APSB20-55
公告 ID 发布日期 优先级
APSB20-55
2020 年 10 月 20 日
3

摘要

Adobe 已发布了 Adobe Dreamweaver 的安全更新。此更新解决了一个重要的漏洞。如果成功利用该漏洞,则可能会导致当前用户上下文中的权限升级。  

受影响的版本

产品 受影响的版本 平台
Adobe Dreamweaver  20.2 及更早版本 
Windows 和 macOS

解决方案

Adobe 按照以下优先级将此更新分类,并建议用户采取以下方式来安装适用于新安装的最新版本:通过 Creative Cloud 桌面应用程序更新程序;或者,通过导航到 Dreamweaver“帮助”菜单并单击“更新”。有关更多信息,请参阅此帮助页面

产品 更新后的版本 平台 优先级
Adobe Dreamweaver  21.0
Windows 和 macOS 
3

注意:

注意:对于托管的环境,IT 管理员可使用 Creative Cloud Packager 来创建部署包。有关 Creative Cloud Packager 的更多信息,请参阅此帮助页面 。

漏洞详情

漏洞类别 漏洞影响 严重性 CVE 编号
不受控制的搜索路径元素
权限提升  重要 CVE-2020-24425

依赖项更新

依赖项
漏洞影响
受影响的版本
libCURL
权限升级
Dreamweaver 20.1 及更早版本

鸣谢

Adobe 衷心感谢来自 Decathlon 的 Xavier DANEST 报告了这些问题,并与 Adobe 一同保护客户的安全。