ID bulletinu
Zveřejnění aktualizací zabezpečení pro aplikaci Adobe InCopy | APSB21-05
|
Datum zveřejnění |
Priorita |
---|---|---|
APSB21-05 |
12. ledna 2021 |
3 |
Shrnutí
Společnost Adobe zveřejnila aktualizaci zabezpečení pro aplikaci Adobe InCopy. Tato aktualizace řeší kritickou chybu zabezpečení. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.
Postižené verze
Produkt |
Dotčené verze |
Platforma |
Adobe InCopy |
15.1.3 a starší verze |
Windows |
Řešení
Společnost Adobe přiřadila této aktualizaci následující hodnocení priority a doporučuje uživatelům aktualizovat instalaci softwaru pomocí aplikace Creative Cloud pro stolní počítače nebo otevřením nabídky nápovědy aplikace InCopy a kliknutím na možnost „Aktualizace“. Více informací najdete na této stránce nápovědy.
Produkt |
Aktualizovaná verze |
Platforma |
Úroveň priority |
Dostupnost |
Adobe InCopy |
16.0 |
Windows |
3 |
|
Adobe InCopy |
15.1.4 |
Windows a macOS |
3 |
Co se týká spravovaných prostředí, správci IT mohou pomocí aplikace Creative Cloud Packager vytvořit balíčky nasazení. Více informací najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Číslo CVE |
---|---|---|---|
Prvek cesty vyhledávání, která není pod kontrolou |
Svévolné spuštění kódu |
Kritická |
CVE-2021-21010 |
Poděkování
Společnost Adobe by ráda poděkovala Saurabhovi Kumarovi za nahlášení této chyby a za spolupráci se společností Adobe při ochraně jejích zákazníků.
Revize
30. září 2021: V sekci řešení byly přidány podrobnosti o verzi N-1.