ID bulletinu
Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Photoshop CC | APSB17-34
|
Datum zveřejnění |
Priorita |
---|---|---|
APSB17-34 |
14. listopadu 2017 |
3 |
Shrnutí
Společnost Adobe vydala aktualizace aplikace Photoshop CC pro systémy Windows a Macintosh. Tyto aktualizace řeší kritické chyby zabezpečení, které by mohly vést ke spuštění kódu.
Dotčené verze softwaru
Produkt |
Postižené verze |
Platforma |
Photoshop CC 2017 |
18.1.1 (2017.1.1) a starší verze |
Windows a Macintosh |
Řešení
Společnost Adobe doporučuje uživatelům aktualizovat instalace svého softwaru pomocí funkce pro aktualizaci v rámci aplikace. Je třeba každou aplikaci spustit, přejít do nabídky Nápověda a kliknout na možnost Aktualizace. Více informací najdete na této stránce nápovědy.
Produkt |
Aktualizované verze |
Platforma |
Hodnocení priority |
Photoshop CC 2018 |
19.0 (2018.0) |
Windows a Macintosh |
3 |
Photoshop CC 2017 |
18.1.2 (2017.1.2) |
Windows a Macintosh |
3 |
Co se týká spravovaných prostředí, správci IT mohou pomocí aplikace Creative Cloud Packager vytvořit balíčky nasazení. Více informací o aplikaci Creative Cloud Packager najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Číslo CVE |
---|---|---|---|
Poškození paměti |
Vzdálené spuštění kódu |
Kritická |
CVE-2017-11303 |
Použití paměti po uvolnění |
Vzdálené spuštění kódu |
Kritická |
CVE-2017-11304 |
Poděkování
Společnost Adobe děkuje za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím jednotlivcům a organizacím:
- Honggangu Renovi z týmu FortiGuard Labs společnosti Fortinet (CVE-2017-11303)
- TrendyTofu spolupracující v rámci iniciativy Zero Day Initiative společnosti Trend Micro (CVE-2017-11304)