Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 18. tammikuuta 2022

Adobe InCopyn tietoturvapäivitys | APSB22-04

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
APSB22-04	11. tammikuuta 2022	3

Yhteenveto

Adobe on julkaissut tietoturvapäivityksen Adobe InCopyyn. Tämä päivitys ratkaisee kriittisiä ja tärkeitä haavoittuvuuksia. Jos haavoittuvuuksia onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suorittamiseen ja käyttöoikeuksien laajennukseen.           

Versiot

Tuote	Versio, jota haavoittuvuus koskee	Ympäristö
Adobe InCopy	16.4 ja aiemmat versiot	Windows ja macOS

Ratkaisu

Adobe luokittelee nämä päivitykset seuraavalla prioriteettiluokituksella ja suosittelee käyttäjiä päivittämään ohjelmistoasennuksensa Creative Cloud -tietokonesovelluksen päivitysohjelmalla tai valitsemalla InCopyn Ohje-valikosta ”Päivitykset”. Lisätietoja on tällä ohjesivulla.

Tuote	Päivitetty versio	Ympäristö	Prioriteettiluokitus
Adobe InCopy	16.4.1	Windows ja macOS	3

Hallittujen ympäristöjen IT-järjestelmänvalvojat voivat luoda käyttöönottopaketit Creative Cloud Packagerin avulla. Lisätietoja on tällä ohjesivulla.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVSS-peruspisteet	CVSS-vektori	CVE-numero
Rajat ylittävä kirjoittaminen (CWE-787)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-45053
Use After Free (CWE-416)	Käyttöoikeuksien laajennus	Tärkeä	4.0	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N	CVE-2021-45054
Rajat ylittävä lukeminen (CWE-125)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-45055
Rajat ylittävä kirjoittaminen (CWE-787)	Mielivaltaisen koodin suoritus	Kriittinen	7.8	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H	CVE-2021-45056