Bulletin-ID
Sikkerhedsopdateringer til Adobe Premiere Elements | APSB22-43
|
Udgivelsesdato |
Prioritet |
---|---|---|
ASPB22-43 |
9. august 2022 |
3 |
Resumé
Adobe har frigivet sikkerhedsopdateringer til Adobe Premiere Elements til Windows og macOS. Denne opdatering løser et vigtigt sikkerhedsproblem. Udnyttelse af dette sikkerhedsproblem kan medføre eskalering
af rettigheder for den aktuelle bruger.
Berørte versioner
Produkt |
Version |
Platform |
---|---|---|
Adobe Premiere Elements |
2022 (version 20.0) |
Windows og macOS |
Løsning
Adobe kategoriserer disse opdateringer med følgende prioritetsgrader og anbefaler, at brugere downloader det nye installationsprogram og opgraderer deres installationer.
Produkt |
Version |
Platform |
Prioritet |
Tilgængelighed |
---|---|---|---|---|
Adobe Premiere Elements |
2022 (version 20.0 20220702.Git.main.e4f8578) |
Windows og macOS |
3 |
Følg nedenstående trin for at bekræfte Premiere Elements-versionen på dit system:
- Hjælp
- Om Premiere Elements-menuen
- Velkomstskærmbilledet vil vise det aktuelle versions- og build-nummer.
Sikkerhedsoplysninger
Sikkerhedskategori |
Virkning af sikkerhedsproblem |
Alvorlighed |
CVSS-basisscore |
CVE-numre |
|
---|---|---|---|---|---|
Ukontrolleret søgestielement (CWE-427) |
Eskalering af rettigheder |
Kritisk |
8.8 |
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
CVE-2022-34235 |
Tak til følgende personer
Adobe vil gerne takke følgende at rapportere disse sikkerhedsproblemer og for at samarbejde med Adobe for at beskytte vores kunder:
- Tom Jøran Sønstebyseter Rønning (l1v1ng0ffth3l4n) – CVE-2022-34235
Revisioner
28. juni 2021: Der er medtaget en note, der indeholder oplysninger om den fremgangsmåde, der skal benyttes til at bekræfte installationsprogrammets version.
4. oktober 2021: CVSS-basisscore og -vektor er blevet opdateret for CVE-2021-39824. og CVE-2021-40701.
4. oktober 2021: Alvorlighed vedrørende CVE-2021-40701 er blevet opdateret.
Du kan få yderligere oplysninger på https://helpx.adobe.com/dk/security.html eller ved at skrive til PSIRT@adobe.com.