Bezpečnostní bulletin společnosti Adobe
Zveřejnění aktualizace zabezpečení aplikace Adobe Creative Cloud pro stolní počítače | APSB20-68
ID bulletinu Datum zveřejnění Priorita
APSB20-68 
20. října2020 3

Shrnutí

Společnost Adobe vydala aktualizaci zabezpečení pro instalační program aplikace Creative Cloud pro stolní počítače (Windows).  Tato aktualizace řeší kritickou chybu zabezpečení v instalačním programu, která mohla vést ke svévolnému spuštění kódu. 


Dotčené verze

Produkt Dotčené verze Platforma
Počítačová aplikace Creative Cloud (starý instalační program) 
5.2 a starší verze
Windows
Počítačová aplikace Creative Cloud (nový instalační program) 
2.1 a starší verze  
Windows

Poznámka:

Kontrola verze instalačního programu počítačové aplikace Adobe Creative Cloud:   

  • Chcete-li zjistit verzi instalačního programu, v systému Windows přejděte do části Vlastnosti > Podrobnosti a v počítači Mac zvolte možnost Získat informace.

Řešení

Společnost Adobe označila tuto aktualizaci následující úrovní priority a doporučuje uživatelům, aby si nainstalovali nejnovější verzi:

Produkt Aktualizovaná verze Platforma Hodnocení priority Dostupnost
Počítačová aplikace Creative Cloud (starý instalační program)  5.3 Windows 
3 Centrum stahování 
Počítačová aplikace Creative Cloud (nový instalační program) 
2.2
Systém Windows  3 Centrum stahování 

Nejnovější verzi instalačního programu aplikace Creative Cloud pro stolní počítače lze také stáhnout z Centra stahování


Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení Dopad chyby zabezpečení Závažnost Čísla CVE
Prvek cesty vyhledávání, která není pod kontrolou
Svévolné spuštění kódu
Kritická
CVE-2020-24422

Poděkování

Společnost Adobe děkuje Dhirajovi Mishrovi (@RandomDhiraj) za nahlášení tohoto problému a spolupráci se společností Adobe při ochraně zákazníků.