Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizací zabezpečení pro službu Adobe Genuine Service | APSB20-12

ID bulletinu

Datum zveřejnění

Priorita

APSB20-12

17. března 2020

3

Shrnutí

Společnost Adobe zveřejnila aktualizace pro službu Adobe Genuine Service pro Windows. Tato aktualizace řeší závažnou chybu zabezpečení, která mohla vést k eskalaci oprávnění v kontextu aktuálního uživatele.   

Dotčené verze

Produkt

Verze

Platforma

Adobe Genuine Service

Verze 6.4 a starší   

Windows

Poznámka:

Chcete-li ověřit, jakou verzi softwaru služby Adobe Genuine Service máte v systému nainstalovanou, postupujte podle následujících kroků:

  • V počítačích se systémy Windows přejděte do složky C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient.
  • Klikněte pravým tlačítkem na soubor AdobeGCClient.exe a vyberte možnost „Vlastnosti“.
  • Přejděte na kartu „Podrobnosti“, na které je uvedena verze souboru.

Řešení

Společnost Adobe označila tyto aktualizace následujícími úrovněmi priority.

Produkt

Verze

Platforma

Priorita Hodnocení

Adobe Genuine Service      

6.6

Windows a macOS

3

Poznámka:

Software služby Adobe Genuine Service má funkci automatické aktualizace, která se pravidelně spouští, když je hostitel připojen k internetu.  Více informací ohledně služby Adobe Genuine Service zjistíte zde.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení

Dopad chyby zabezpečení

Závažnost

Čísla CVE

Nezabezpečená oprávnění k souboru

Eskalace oprávnění

Důležité

CVE-2020-3766

Poděkování

Společnost Adobe děkuje za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím jednotlivcům a organizacím:   

  • Andrew Hess (any1)
  • Glenn Lloyd ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro
  • Csaba Fitzl (@theevilbit) spolupracující se společností iDefense Labs (https://vcp.idefense.com/)

 

Verze

5. května 2020: Byla aktualizována část s poděkováními a část o platformě řešení.

14. července 2020: Aktualizace názvu produktu Adobe Genuine Integrity Service, který se nyní nazývá Adobe Genuine Service.

Logo Adobe

Přihlaste se ke svému účtu.