ID bulletinu
Naposledy aktualizováno
1. 11. 2021
Zveřejnění aktualizací zabezpečení pro aplikaci Adobe InCopy | APSB21-25
|
|
Datum zveřejnění |
Priorita |
|---|---|---|
|
APSB21-25 |
11. května 2021 |
3 |
Shrnutí
Společnost Adobe zveřejnila aktualizaci zabezpečení pro aplikaci Adobe InCopy. Tato aktualizace řeší kritickou chybu zabezpečení. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.
Postižené verze
|
Produkt |
Dotčené verze |
Platforma |
|
Adobe InCopy |
16.0 a starší verze |
Windows |
Řešení
Společnost Adobe přiřadila této aktualizaci následující hodnocení priority a doporučuje uživatelům aktualizovat instalaci softwaru pomocí aplikace Creative Cloud pro stolní počítače nebo otevřením nabídky nápovědy aplikace InCopy a kliknutím na možnost „Aktualizace“. Více informací najdete na této stránce nápovědy.
|
Produkt |
Aktualizovaná verze |
Platforma |
Úroveň priority |
Dostupnost |
|
Adobe InCopy |
16.2.1 |
Windows |
3 |
|
|
Adobe InCopy |
15.1.4 |
Windows a macOS |
3 |
Co se týká spravovaných prostředí, správci IT mohou pomocí aplikace Creative Cloud Packager vytvořit balíčky nasazení. Více informací najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
|
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Číslo CVE |
|---|---|---|---|
|
Průchod cestou |
Svévolné spuštění kódu |
Kritická |
CVE-2021-21090 |
Poděkování
Společnost Adobe tímto děkuje přispěvateli rgod spolupracujícímu v rámci iniciativy Zero Day Initiative společnosti Trend Micro za nahlášení problémů a spolupráci se společností Adobe v rámci ochrany našich zákazníků.
Revize
30. září 2021: V sekci řešení byly přidány podrobnosti o verzi N-1.