Bezpečnostní bulletin společnosti Adobe

Zveřejnění aktualizací zabezpečení pro aplikaci Adobe Premiere Rush | APSB20-39

ID bulletinu

Datum zveřejnění

Priorita

ASPB20-39

16. června 2020        

3

Shrnutí

Společnost Adobe vydala aktualizace aplikace Adobe Premiere Rush pro systémy Windows a macOS. Tato aktualizace řeší kritické chyby zabezpečení. Úspěšné zneužití by mohlo vést ke svévolnému spuštění kódu v kontextu aktuálního uživatele.   

Dotčené verze

Produkt

Verze

Platforma

Adobe Premiere Rush

1.5.12 a starší verze       

Windows

Řešení

Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače.  Více informací najdete na této stránce nápovědy.

Produkt

Verze

Platforma

Priorita Hodnocení

Dostupnost

Adobe Premiere Rush

1.5.16

Windows a macOS

3

Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.

Podrobnosti o chybě zabezpečení

Kategorie chyby zabezpečení

Dopad chyby zabezpečení

Závažnost

Čísla CVE

Zápis mimo hranice  

Svévolné spuštění kódu      

Kritická  

CVE-2020-9656

CVE-2020-9657

Čtení mimo hranice

Svévolné spuštění kódu      

Kritická  

CVE-2020-9655

Poděkování

Společnost Adobe by za nahlášení těchto problémů a za spolupráci při ochraně bezpečnosti našich zákazníků ráda poděkovala Matu Powellovi z iniciatitvy Zero Day Initiative společnosti Trend Micro. 

 Adobe

Získejte pomoc rychleji a snáze

Nový uživatel?