Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizace zabezpečení pro aplikaci Adobe Illustrator | APSB21-02

ID bulletinu

Datum zveřejnění

Priorita

ASPB21-02 

12. ledna 2021      

3

Shrnutí

Společnost Adobe zveřejnila aktualizaci pro aplikaci Adobe Illustrator 2020. Tato aktualizace řeší kritickou chybu zabezpečení, která by mohla vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.       

Postižené verze

Produkt

Verze

Platforma

Illustrator 2020

25.0 a starší verze   

Windows

Řešení

Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače.  Více informací najdete na této stránce nápovědy.

Produkt

Verze

Platforma

Priorita

Dostupnost

Illustrator 2021      

25.1

Windows a macOS

3

Illustrator 2020      

24.3.2

Windows a macOS

3

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení

Dopad chyby zabezpečení

Závažnost

Čísla CVE

Prvek cesty vyhledávání, která není pod kontrolou 

Svévolné spuštění kódu  

Kritická

CVE-2021-21007

Poděkování

Společnost Adobe děkuje za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím jednotlivcům a organizacím:    

  • Hou JingYi (@hjy79425575) z týmu Qihoo 360 CERT
  • Yongjun Liu z bezpečnostního týmu nsfocus

Revize

19. prosince 2019: Byly přidány podrobnosti o chybě zabezpečení CVE-2019-16447

30. září 2021: Byl přidán další řádek řešení pro verzi N-1.

Získejte pomoc rychleji a snáze

Nový uživatel?