Tiedotteen tunnus
Adobe Illustrator CC:n tietoturvapäivitykset | APSB20-03
|
Julkaisupäivä |
Prioriteetti |
---|---|---|
APSB20-03 |
14. tammikuuta 2020 |
3 |
Yhteenveto
Adobe on julkaissut päivityksiä Adobe Illustrator CC -ohjelmiston Windows-versiolle. Tämä päivitys ratkaisee kriittisiä haavoittuvuuksia, jotka voivat johtaa koodin mielivaltaiseen suorittamiseen nykyisen käyttäjän kontekstissa.
Versiot, joita haavoittuvuus koskee
Tuote |
Versio |
Ympäristö |
---|---|---|
Illustrator CC 2019 |
24.0 ja aiemmat versiot |
Windows |
Ratkaisu
Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.
Tuote |
Versio |
Ympäristö |
Prioriteetti |
Saatavuus |
---|---|---|---|---|
Illustrator CC 2019 |
24.0.2 |
Windows |
3 |
Lisätietoja haavoittuvuuksista
Haavoittuvuusluokka |
Haavoittuvuuden vaikutus |
Vakavuus |
CVE-numerot |
---|---|---|---|
Muistin vioittuminen |
Mielivaltaisen koodin suoritus |
Kriittinen |
CVE-2020-3710 CVE-2020-3711 CVE-2020-3712 CVE-2020-3713 CVE-2020-3714 |
Kiitokset
Adobe haluaa kiittää seuraavia henkilöitä ja organisaatioita, jotka ilmoittivat edellä mainituista ongelmista ja auttoivat Adobea sen asiakkaiden tietoturvan suojaamisessa:
- Honggang Ren, Fortinetin FortiGuard Labs. (CVE-2020-3710, CVE-2020-3711, CVE-2020-3712, CVE-2020-3713, CVE-2020-3714)