ID bulletinu
Bezpečnostní aktualizace dostupné pro Adobe Premiere Rush | APSB22-45
Poznámka
S uvedením nové generace mobilních aplikací Adobe Premiere ukončujeme podporu aplikace Adobe Premiere Rush.Od 30. září 2025 nebude aplikace Premiere Rush na Adobe.com nadále k dispozici.Jako alternativu doporučujeme Premiere na iPhone; verze pro Android je v současné době také ve vývoji.Další informace naleznete v Často kladených dotazech k ukončení podpory Premiere Rush.
|
|
Datum zveřejnění |
Priorita |
|---|---|---|
|
ASPB22-45 |
18. října 2022 |
3 |
Shrnutí
Společnost Adobe vydala aktualizace aplikace Adobe Premiere Rush pro systémy Windows a macOS. Tato aktualizace řeší důležitou zranitelnost.Úspěšné zneužití této chyby mohlo vést ke zvýšení oprávnění v kontextu aktuálního uživatele.
Dotčené verze
|
Produkt |
Verze |
Platforma |
|---|---|---|
|
Adobe Premiere Rush |
2.0 a starší verze |
Windows |
Řešení
Společnost Adobe těmto aktualizacím udělila následující prioritu a doporučuje uživatelům, aby si nainstalovali nejnovější verzi přes aktualizační mechanismus aplikace Creative Cloud pro počítače. Více informací najdete na této stránce nápovědy.
|
Produkt |
Verze |
Platforma |
Úroveň priority |
Dostupnost |
|---|---|---|---|---|
|
Adobe Premiere Rush |
2.3 |
Windows a macOS |
3 |
Ve spravovaných prostředích mohou správci IT použít k nasazení aplikací Creative Cloud u koncových uživatelů nástroj Admin Console. Více informací najdete na této stránce nápovědy.
Podrobnosti o chybě zabezpečení
|
Kategorie chyby zabezpečení |
Dopad chyby zabezpečení |
Závažnost |
Čísla CVE |
|---|---|---|---|
|
Neodpovídající ověření totožnosti (CWE-285) |
Zvyšování oprávnění |
Důležitá |
CVE-2022-35689 |
Poděkování
Společnost Adobe by ráda poděkovala za nahlášení těchto potíží a za spolupráci při ochraně našich zákazníků následujícím osobám:
- (obava) chladno a únava - CVE-2022-35689
Revize:
10. února 2022 – Oprava překlepu v datu zveřejnění