Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Prelude | APSB21-114

ID bulletinu	Datum zveřejnění	Priorita
ASPB21-114	14. prosince 2021	3

Shrnutí

Společnost Adobe zveřejnila aktualizaci pro aplikaci Adobe Prelude pro systémy Windows a macOS. Tato aktualizace řeší  kritickou a důležitou chybu zabezpečení.  Úspěšné zneužití této chyby by mohlo vést ke svévolnému spuštění kódu a zvyšování oprávnění.

Postižené verze

Produkt	Verze	Platforma
Adobe Prelude	22.0  a starší verze	Windows

Řešení

Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače. Více informací najdete na této stránce nápovědy.

Produkt	Verze	Platforma	Úroveň priority	Dostupnost
Adobe Prelude	22.1.1	Windows a macOS	3	Centrum stahování

Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení	Dopad chyby zabezpečení	Závažnost	Základní hodnocení CVSS	Vektor CVSS	Čísla CVE
Přístup k místu v paměti na konci vyrovnávací paměti (CWE-788)	Svévolné spuštění kódu	Kritická	7.8	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-43754
Neoprávněné načtení (CWE-125)	Zvyšování oprávnění	Důležitá	4,0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-44696

Poděkování

Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím výzkumníkům:   

(yjdfy) CQY z týmu Topsec Alpha Team (CVE-2021-43754)
Mat Powell v rámci iniciativy Zero Day Initiative společnosti Trend Micro (CVE-2021-44696)

Další informace najdete na adrese https://helpx.adobe.com/security.html nebo e-mailu PSIRT@adobe.com

Získejte pomoc rychleji a snáze

Nový uživatel?