Bulletin-ID
Sikkerhedsopdateringer til Adobe Photoshop | APSB20-45
|
Udgivelsesdato |
Prioritet |
---|---|---|
APSB20-45 |
21. juli 2019 |
3 |
Resumé
Adobe har frigivet opdateringer til Photoshop til Windows og macOS. Disse opdateringer løser flere kritiske og mellemstore sikkerhedsproblemer. Udnyttelse af disse sikkerhedsproblemer kan medføre vilkårlig kodekørsel for den aktuelle bruger.
Berørte produktversioner
Produkt |
Berørte versioner |
Platform |
Photoshop CC 2019 |
20.0.9 og tidligere |
Windows og macOS |
Photoshop 2020 |
21.2 og tidligere |
Windows og macOS |
Løsning
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere opdaterer deres installation til den nyeste version via Creative Cloud-computerprogrammets opdateringsmekanisme. Yderligere oplysninger finder du på denne hjælp-side.
Produkt |
Opdaterede versioner |
Platform |
Prioritet |
Photoshop CC 2019 |
20.0.10 |
Windows og macOS |
3 |
Photoshop CC |
21.2.1 |
Windows og macOS |
3 |
For administrerede miljøer kan IT-administratorerne anvende Admin Console til at udrulle Creative Cloud-applikationer til slutbrugerne. Se denne hjælp-side for at få yderligere oplysninger.
Sikkerhedsoplysninger
Sikkerhedskategori |
Virkning af sikkerhedsproblem |
Alvorlighed |
CVE-nummer |
---|---|---|---|
Out-of-bounds-læsning |
Vilkårlig kodekørsel |
Kritisk |
CVE-2020-9683 CVE-2020-9686 |
Out-of-bounds-skrivning |
Vilkårlig kodekørsel |
Kritisk |
CVE-2020-9684 CVE-2020-9685 CVE-2020-9687 |
Sikkerhedsomgåelse |
Eskalering af rettigheder |
Vigtig |
CVE-2020-9709 |
Tak til følgende personer
Adobe vil gerne takke følgende personer og organisationer for at rapportere de relevante sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:
- Mat Powell fra Trend Micro Zero Day Initiative (CVE-2020-9683, CVE-2020-9686, CVE-2020-9684, CVE-2020-9685, CVE-2020-9687)
- Xavier DANEST fra Decathlon (CVE-2020-9709)
Revisioner
10. maj 2022: Påvirket Version Platform revideret.