Adobe sikkerhedsbulletin

Sikkerhedsopdateringer til Adobe Digital Editions | APSB20-07

Bulletin-ID

Udgivelsesdato

Prioritet

APSB20-07

11. februar 2020

3

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe Digital Editions.  Denne opdatering løser et kritisk og et vigtigt sikkerhedsproblem.  Udnyttelse af disse sikkerhedsproblemer kan medføre henholdsvis vilkårlig kodekørsel og afsløring af oplysninger for den aktuelle bruger.

Berørte produktversioner

Produkt

Version

Platform

Adobe Digital Editions

4.5.10 og ældre  

Windows  

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version:

Produkt

Version

Platform

Prioritet

Tilgængelighed

Adobe Digital Editions

4.5.11

Windows

3

Bemærk:
  • Kunder kan downloade opdateringen via Adobe Digital Editions’ download-side eller benytte produktets opdateringsmekanisme, når de bliver bedt om det.
  • Yderligere oplysninger finder du i produktbemærkningerne.

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVE-numre

Bufferfejl

Afsløring af oplysninger

Vigtig

CVE-2020-3759 

Kommandoinjektion

Vilkårlig kodekørsel

 Kritisk

CVE-2020-3760

Tak til følgende personer

Adobe vil gerne takke Zhongcheng Li(CK01) fra Topsec Alpha Team for at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder.

Få hjælp hurtigere og nemmere

Ny bruger?