Adobe sikkerhedsbulletin

Sikkerhedsopdatering til Adobe Connect-tilføjelsesprogrammet til Windows

Udgivelsesdato: 23. maj 2016

Seneste opdatering: 3. juni 2016

Id for sikkerhedsproblem: APSB16-17

Prioritet:3

CVE-nummer: CVE-2016-4118

Platform: Windows

Resumé

Adobe har frigivet en sikkerhedsopdatering til Adobe Connect-tilføjelsesprogrammet til Windows. Denne opdatering løser et sikkerhedsproblem med en søgesti, der ikke er tillid til, i Connect add-in-installationsprogrammet, og Adobe anbefaler, at brugerne opdaterer deres produktinstallation ved hjælp af den vejledning, der findes i afsnittet “Løsning” nedenfor.

Berørte versioner

Produkt Berørte versioner Platform
Adobe Connect Tilføjelsesprogram 11.9.975.228 og tidligere versions Windows

Løsning

Adobe anbefaler, at kunderne opdaterer deres Connect-tilføjelsesprogram til den nyeste version ved at følge vejledningen nedenfor.

Bemærk: Dette sikkerhedsproblem vil automatisk blive løst for Connect-kunder, der benytter Adobes host-tjenester, når kontoen er blevet opgraderet til Connect 9.5.3.

Produkt Opdateret version Platform Prioritetsgrad Tilgængelighed
Adobe Connect Tilføjelsesprogram 11.9.976.291
Windows 3 Download

Sikkerhedsoplysninger

Denne opdatering løser et sikkerhedsproblem med en søgesti, der ikke er tillid til, i Connect add-in-installationsprogrammet (CVE-2016-4118).

Tak til følgende personer

Adobe vil gerne takke Anand Bhat for at rapportere dette problem (CVE-2016-4118) og for at arbejde sammen med Adobe for at beskytte vores kunder.

Revisioner

3. juni 2016: Der er tilføjet forklarende oplysninger vedrørende den specifikke komponent, der er påvirket af CVE-2016-4118, og download-URL'en er ændret, så den peger på Connect Add-in-download-siden.