Bezpečnostní bulletin společnosti Adobe

Zveřejnění bezpečnostní opravy hotfix pro aplikaci Adobe Illustrator (CS6)

Datum vydání: 13. května 2014

Identifikátor chyby zabezpečení: APSB14-11

Priorita: Viz tabulka níže

Číslo CVE: CVE-2014-0513

Platforma: Windows a Macintosh

Shrnutí

Společnost Adobe vydala bezpečnostní opravu hotfix pro aplikaci Adobe Illustrator (CS6) pro systémy Windows a Macintosh. Tato oprava hotfix odstraňuje chybu zabezpečení, kterou lze zneužít ke vzdálenému spuštění kódu v postiženém systému. Společnost Adobe doporučuje uživatelům provést aktualizaci používaných produktů podle pokynů v níže uvedené části „Řešení“.

Dotčené verze softwaru

  • Aplikace Adobe Illustrator CS6 verze 16.2.0 a starší pro systém Windows (předplatné)
  • Aplikace Adobe Illustrator CS6 verze 16.2.1 a starší pro systém Macintosh (předplatné)
  • Aplikace Adobe Illustrator CS6 verze 16.0.3 a starší pro systém Windows (bez předplatného)
  • Aplikace Adobe Illustrator CS6 verze 16.0.4 a starší pro systém Macintosh (bez předplatného)

Řešení

Společnost Adobe doporučuje uživatelům aktualizovat instalace produktů podle následujících pokynů:

Stáhnout

Priorita a závažnost

Společnost Adobe označuje tyto aktualizace následujícími úrovněmi priority a doporučuje uživatelům aktualizovat produkt na nejnovější verzi:

Produkt Aktualizovaná verze Platforma Hodnocení priority
Adobe Illustrator (předplatné) 16.2.2 Systém Windows 3
Adobe Illustrator (bez předplatného) 16.0.5 Systém Windows 3
Adobe Illustrator (předplatné) 16.2.2 Macintosh 3
Adobe Illustrator (bez předplatného) 16.0.5 Macintosh 3

Tyto aktualizace řeší kritickou chybu zabezpečení softwaru.

Podrobnosti

Společnost Adobe vydala bezpečnostní opravu hotfix pro aplikaci Adobe Illustrator (CS6) pro systémy Windows a Macintosh. Tato oprava hotfix odstraňuje chybu zabezpečení, kterou lze zneužít ke vzdálenému spuštění kódu v postiženém systému. Společnost Adobe doporučuje uživatelům provést aktualizaci používaných produktů podle pokynů ve výše uvedené části „Řešení“.

Tyto aktualizace opravují chybu zabezpečení týkající se přetečení zásobníku, která může vést ke spuštění libovolného kódu (CVE-2014-0513).

Poděkování

Společnost Adobe by chtěla poděkovat Noamovi Rathausovi (CVE-2014-0513) za nahlášení tohoto problému a za spolupráci ve snaze ochránit naše zákazníky.