Adoben tietoturvatiedote

Julkaisupäivä: 16. kesäkuuta 2015

Haavoittuvuuden tunniste: APSB15-13

Prioriteetti: Katso alla oleva taulukko

CVE-numerot: CVE-2015-3110, CVE-2015-3111 ja CVE-2015-3112

Ympäristö: Windows ja Macintosh

Adobe on julkaissut Adobe Bridge CC -ohjelmiston päivityksen Windows- ja Macintosh-käyttöjärjestelmille. Tämä päivitys korjaa haavoittuvuuksia, joita hyödyntämällä hyökkääjä voi ottaa altistuneen järjestelmän hallintaansa.

Adobe Bridge CC (6.1) ja sen aiemmat Windows- ja Macintosh-versiot.

Adobe suosittelee, että ohjelmiston käyttäjät päivittävät sen sovelluksen päivitystoiminnon avulla käynnistämällä sovelluksen ja valitsemalla Ohje-valikosta päivitysvaihtoehdon.  Lisätietoja on tällä ohjesivulla.

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon:

Nämä päivitykset ratkaisevat ohjelmiston kriittisen haavoittuvuuden.

Adobe on julkaissut Bridge CC -ohjelmiston päivityksen Windows- ja Macintosh-käyttöjärjestelmille. Tämä päivitys korjaa haavoittuvuuksia, joita hyödyntämällä hyökkääjä voi ottaa altistuneen järjestelmän hallintaansa. Adobe suosittelee, että käyttäjät päivittävät tuotteensa uusimpiin versioihin.

Nämä päivitykset ratkaisevat kokonaisluvun ylivuoto-ongelman, joka voi johtaa koodin suoritukseen (CVE-2015-3110).

Nämä päivitykset ratkaisevat muistin vioittumishaavoittuvuuden, joka voi johtaa koodin suoritukseen (CVE-2015-3112).

Nämä päivitykset ratkaisevat pinon ylivuoto-ongelman, joka voi johtaa koodin suoritukseen (CVE-2015-3111).

Adobe haluaa kiittää Francis Provencheria Protek Research Labsista näistä ongelmista (CVE-2015-3110, CVE-2015-3111 ja CVE-2015-3112) ilmoittamisesta ja yhteistyöstä Adoben kanssa asiakkaidemme turvaamiseksi.