Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 6. toukokuuta 2021

Adobe Photoshopin tietoturvapäivitykset | APSB20-14

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
APSB20-14	17. maaliskuuta 2020	3

Yhteenveto

Adobe on julkaissut Photoshop-ohjelmiston päivityksiä Windows- ja macOS-käyttöjärjestelmille. Nämä päivitykset korjaavat useita kriittisiä ja tärkeitä haavoittuvuuksia. Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suoritukseen nykyisen käyttäjän kontekstissa.

Versiot, joita haavoittuvuus koskee

Tuote	Versio, jota haavoittuvuus koskee	Ympäristö
Photoshop CC 2019	20.0.8 ja aiemmat versiot	Windows ja macOS
Photoshop 2020	21.1 ja aiemmat versiot	Windows ja macOS

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon Creative Cloud -tietokonesovelluksen päivitysmekanismin kautta. Lisätietoja on tällä ohjesivulla.

Tuote	Päivitetyt versiot	Ympäristö	Prioriteetti
Photoshop CC 2019	20.0.9	Windows ja macOS	3
Photoshop 2020	21.1.1	Windows ja macOS	3

Huomautus:

Hallinnoiduissa ympäristöissä IT-järjestelmänvalvojat voivat ottaa loppukäyttäjien Creative Cloud -sovellukset käyttöön Admin Console kautta. Lisätietoja on tällä ohjesivulla.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVE-numero
Pinon korruptoituminen	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2020-3783
Muistin vioittuminen	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2020-3784 CVE-2020-3785 CVE-2020-3786 CVE-2020-3787 CVE-2020-3788 CVE-2020-3789 CVE-2020-3790
Rajat ylittävä lukeminen	Tietojen paljastuminen	Tärkeä	CVE-2020-3771 CVE-2020-3777 CVE-2020-3778 CVE-2020-3781 CVE-2020-3782 CVE-2020-3791
Rajat ylittävä kirjoittaminen	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2020-3773 CVE-2020-3779
Puskurivirheet	Mielivaltaisen koodin suoritus	Kriittinen	CVE-2020-3770 CVE-2020-3772 CVE-2020-3774 CVE-2020-3775 CVE-2020-3776 CVE-2020-3780

Kiitokset

Adobe haluaa kiittää seuraavia tutkijoita näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:

Francis Provencher, yhteistyössä Trend Micron Zero Day Initiative -ohjelman kanssa (CVE-2020-3771, CVE-2020-3778, CVE-2020-3790)
Mat Powell, yhteistyössä Trend Micron Zero Day Initiative -ohjelman kanssa (CVE-2020-3779, CVE-2020-3780, CVE-2020-3781, CVE-2020-3782)
Steven Seeley (mr_me), Source Incite, yhteistyössä Trend Micro Zero Day Initiative -ohjelman kanssa (CVE-2020-3791)
Yu Zhou, yhteistyössä Trend Micron Zero Day Initiative -ohjelman kanssa (CVE-2020-3770, CVE-2020-3772, CVE-2020-3773)
Yu Zhou(@yuzhou6666), 小鸡帮 (CVE-2020-3774, CVE-2020-3775, CVE-2020-3776, CVE-2020-3777)
Fortinet (CVE-2020-3783, CVE-2020-3784, CVE-2020-3785, CVE-2020-3786, CVE-2020-3787, CVE-2020-3788, CVE-2020-3789)