Bulletin-ID
Sikkerhedsopdateringer til Adobe Animate | APSB20-61
|
Udgivelsesdato |
Prioritet |
---|---|---|
APSB20-61 |
20. oktober 2020 |
3 |
Resumé
Adobe har frigivet sikkerhedsopdateringer til Adobe Animate til Windows og macOS. Denne opdatering løser flere kritiske sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.
Berørte versioner
Produkt |
Version |
Platform |
---|---|---|
Animate |
20.5 og tidligere versioner |
Windows |
Animate |
20.5.1 og tidligere versioner |
Windows |
Løsning
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme. Yderligere oplysninger finder du på denne hjælp-side.
Produkt |
Version |
Platform |
Prioritet |
Tilgængelighed |
---|---|---|---|---|
Animate |
21.0 |
Windows og macOS |
3 |
|
Animate |
20.5.2 |
Windows og macOS |
3 |
For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.
Sikkerhedsoplysninger
Sikkerhedskategori |
Virkning af sikkerhedsproblem |
Alvorlighed |
CVE-numre |
---|---|---|---|
Double-free |
Vilkårlig kodekørsel |
Kritisk |
CVE-2020-9747 |
Stakbaseret bufferoverløb |
Vilkårlig kodekørsel |
Kritisk |
CVE-2020-9748 |
Out-of-bounds-læsning |
Vilkårlig kodekørsel |
Kritisk |
CVE-2020-9749 CVE-2020-9750 |
Tak til følgende personer
Adobe vil gerne takke Kexu Wang fra Fortinet's FortiGuard Labs for at have rapporteret disse problemer og for at samarbejde med Adobe om at beskytte vores kunder.
Revisioner
23. juni 2018: Den berørte version og løsningsversionstabellerne er blevet opdateret med LTS-versionsoplysninger.