ID bulletinu
Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Photoshop CC | APSB18-17
|
Datum zveřejnění |
Priorita |
---|---|---|
APSB18-17 |
14. května 2018 |
3 |
Shrnutí
Společnost Adobe vydala aktualizace aplikace Photoshop CC pro systémy Windows a macOS. Tyto aktualizace řeší kritickou chybu zabezpečení v aplikaci Photoshop CC 19.1.3 a starších verzích 19.x, ale také ve verzi 18.1.3 a starších verzích 18.x. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.
Dotčené verze produktu
Produkt |
Dotčené verze |
Platforma |
Photoshop CC 2018 |
19.1.3 a starší verze |
Windows a macOS |
Photoshop CC 2017 |
18.1.3 a starší verze |
macOS |
Photoshop CC 2017 |
18.1.2 a starší verze |
Systém Windows |
Řešení
Společnost Adobe doporučuje uživatelům aktualizovat instalace svého softwaru pomocí funkce pro aktualizaci v rámci aplikace. Je třeba každou aplikaci spustit, přejít do nabídky Nápověda a kliknout na možnost Aktualizace. Více informací najdete na této stránce nápovědy.
Produkt |
Aktualizované verze |
Platforma |
Photoshop CC 2018 |
19.1.4 |
Windows a macOS |
Photoshop CC 2017 |
18.1.4 |
Windows a macOS |
Co se týká spravovaných prostředí, správci IT mohou pomocí aplikace Creative Cloud Packager vytvořit balíčky nasazení. Více informací o aplikaci Creative Cloud Packager najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Číslo CVE |
---|---|---|---|
Zápis mimo hranice |
Vzdálené spuštění kódu |
Kritická |
CVE-2018-4946 |
Poděkování
Společnost Adobe tímto děkuje Giwanovi Go, který spolupracoval v rámci iniciativy Zero Day Initiative společnosti Trend Micro (CVE-2018-4946), za nahlášení relevantních problémů a spolupráci se společností Adobe v rámci ochrany našich zákazníků.