Adobe sikkerhedsbulletin

Sikkerhedsopdateringer til Adobe Illustrator | APSB19-36

Bulletin-ID

Udgivelsesdato

Prioritet

APSB19-36

12. november 2019

3

Resumé

Adobe har frigivet sikkerhedsopdateringer til Adobe Illustrator CC til Windows og macOS. Denne opdatering løser kritiske og vigtige sikkerhedsproblemer, der kan medføre ekstern kodekørsel for den aktuelle bruger.

Berørte versioner

Produkt

Version

Platform

Illustrator CC 2019     

23.1 og tidligere versioner

Windows

Løsning

Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme.  Yderligere oplysninger finder du på denne hjælp-side.

Produkt

Version

Platform

Prioritet

Tilgængelighed

Illustrator CC 2019         

24.0

Windows og macOS

3

Sikkerhedsoplysninger

Sikkerhedskategori

Virkning af sikkerhedsproblem

Alvorlighed

CVE-numre

Usikker indlæsning af biblioteker (DLL-hijacking)

Eskalering af rettigheder

Vigtig

CVE-2019-7962

Ødelæggelse af hukommelsen    

Ekstern kodekørsel    

Kritisk 

CVE-2019-8247

Ødelæggelse af hukommelsen    

Ekstern kodekørsel    

Kritisk 

CVE-2019-8248

Tak til følgende personer

Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder: 

  • Yongjun Liu fra nsfocus security team (CVE-2019-7962)
  • Kushal Arvind Shah fra Fortinet's FortiGuard Labs (CVE-2019-8247, CVE-2019-8248)    

Få hjælp hurtigere og nemmere

Ny bruger?