Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 20. heinäkuuta 2021

Dimensionin tietoturvapäivitykset | APSB21-40

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
ASPB21-40	13. heinäkuuta 2021	3

Yhteenveto

Adobe on julkaissut päivityksen Adobe Dimensioniin.Tämä päivitys ratkaisee kriittisen haavoittuvuuden.Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suoritukseen nykyisen käyttäjän kontekstissa.     

Versiot

Tuote	Versio	Ympäristö
Adobe Dimension	3.4 ja aiemmat versiot	Windows ja macOS

Ratkaisu

Adobe luokittelee päivitykset seuraavan  prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta.  Lisätietoja on tällä ohjesivulla.

Tuote	Versio	Ympäristö	Prioriteetti	Saatavuus
Adobe Dimension	3.4.3	Windows ja macOS	3	Latauskeskus

Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVSS-peruspisteet	CVSS-vektori	CVE-numerot
Hallitsemattoman hakupolun elementti (CWE-427)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-28595

Kiitokset

Adobe haluaa kiittää hhjjyy:tä ja Yongjun Liuta nsfocusin tietoturvatiimistä relevanteista ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa asiakkaidemme suojaamisessa.

Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?