Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 27. heinäkuuta 2021

Adobe Animaten tietoturvapäivitykset | APSB21-35

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
ASPB21-35	11. toukokuuta 2021	3

Yhteenveto

Adobe on julkaissut päivityksen Adobe Animateen.Tämä päivitys korjaa kriittisiä ja tärkeitä haavoittuvuuksia.Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suoritukseen nykyisen käyttäjän kontekstissa.

Versiot

Tuote	Versio	Ympäristö
Adobe Animate	21.0.5 ja aiemmat versiot	Windows
Adobe Animate	20.5.1 ja aiemmat versiot	Windows

Ratkaisu

Adobe luokittelee päivityksen seuraavan prioriteettiluokituksen mukaisesti ja kehottaa käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.

Tuote	Versio	Ympäristö	Prioriteetti	Saatavuus
Adobe Animate	21.0.6	Windows ja macOS	3	Latauskeskus
Adobe Animate	20.5.2	Windows ja macOS	3	Latauskeskus

Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVE-numerot
Rajat ylittävä lukeminen	Tietojen paljastuminen	Tärkeä	CVE-2021-28572 CVE-2021-28573 CVE-2021-28574 CVE-2021-28575 CVE-2021-28576
Vapautuksen jälkeinen käyttö	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2021-28578
Rajat ylittävä kirjoittaminen	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2021-28577

Kiitokset

Adobe haluaa kiittää Shanbo Cheniä nsfocusin tietoturvatiimistä relevanteista ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa asiakkaidemme suojaamisessa.