Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 6. toukokuuta 2021 | Koskee myös seuraavaa Digital Editions

Adobe Character Animatorin tietoturvapäivitykset | APSB20-25

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
ASPB20-25	19. toukokuuta 2020	3

Yhteenveto

Adobe on julkaissut päivityksen Adobe Character Animator -ohjelmistoon Windows- ja macOS-käyttöjärjestelmille. Tämä päivitys ratkaisee pinopohjaisen puskurin ylivuoto-ongelman, joka voi johtaa koodin etäsuorittamiseen.

Versiot, joita haavoittuvuus koskee

Tuote	Versio	Ympäristö
Character Animator 2020	3.2 ja aiemmat versiot	Windows

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.

Tuote	Versio	Ympäristö	Prioriteettiluokitus	Saatavuus
Character Animator 2020	3.3	Windows ja macOS	3	Latauskeskus

Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVE-numerot
Puskurin ylivuoto	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2020-9586

Kiitokset

Adobe haluaa kiittää Trend Micro Zero Day Initiative -ohjelman Mat Powellia, joka ilmoitti näistä ongelmista ja auttoi meitä asiakkaidemme suojauksen varmistamisessa.