ID bulletinu
Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Photoshop | APSB20-63
|
Datum zveřejnění |
Priorita |
---|---|---|
APSB20-63 |
20. října 2020 |
3 |
Shrnutí
Společnost Adobe vydala aktualizace aplikace Photoshop pro systémy Windows a macOS. Tyto aktualizace řeší kritickou chybu zabezpečení. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.
Dotčené verze
Produkt |
Dotčené verze |
Platforma |
Photoshop CC 2019 |
20.0.10 a starší verze |
Windows |
Photoshop 2020 |
21.2.2 a starší verze |
Windows |
Řešení
Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače. Více informací najdete na této stránce nápovědy.
Produkt |
Aktualizované verze |
Platforma |
Priorita |
Photoshop 2020 |
21.2.3 |
Windows a macOS |
3 |
Photoshop 2021 |
22.0 |
Windows a macOS |
3 |
Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Číslo CVE |
---|---|---|---|
Prvek cesty vyhledávání, která není pod kontrolou |
Svévolné spuštění kódu |
Kritická |
CVE-2020-24420 |
Poděkování
Společnost Adobe by chtěla poděkovat Houovi JingYiovi (@hjy79425575) z týmu Qihoo 360 CERT za nahlášení těchto problémů a pomoc s ochranou jejích zákazníků.