Adoben tietoturvatiedote

Adobe Photoshop Elementsin tietoturvapäivitykset | APSB21-46

Tiedotteen tunnus

Julkaisupäivä

Prioriteetti

ASPB21-46

8. kesäkuuta 2021      

3

Yhteenveto

 Adobe on julkaissut Photoshop Elements -ohjelmiston päivityksiä Windows- ja macOS-käyttöjärjestelmille.Nämä päivitykset ratkaisevat tärkeän haavoittuvuuden.Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa käyttöoikeuksien laajennukseen nykyisen käyttäjän kontekstissa.

Versiot

Tuote

Versio

Ympäristö

Photoshop Elements (asennusohjelma)  

5.2 ja aiemmat versiot

Windows ja macOS    

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksenmukaisesti ja suosittelee käyttäjiä lataamaan uuden asennusohjelman ja päivittämään asennuksensa.

Tuote

Versio

Ympäristö

Prioriteetti

Saatavuus

Photoshop Elements (asennusohjelma)

5.3 

Windows ja macOS          

3

Huomautus:

Vahvista järjestelmäsi asennusohjelman versio toimimalla seuraavien ohjeiden mukaan:

Windows-laitteet: Tarkista Setup.exe-tiedoston versio seuraavasta polusta: C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HDBox
Mac-laitteet:  Tarkista asennusohjelman versio seuraavasta polusta: /Library/Application Support/Adobe/Adobe Desktop Common/HDBox   

Huomaa, että Latauskeskuksesta ladattu asennusohjelma hakee automaattisesti korjauksen sisältävät tiedostot.
 

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka

Haavoittuvuuden vaikutus

Vakavuus

CVSS-peruspisteet

CVE-numerot

Tilapäisen tiedoston luominen hakemistoon väärillä käyttöoikeuksilla

(CWE-379)

Käyttöoikeuksien laajennus

Tärkeä

6.2

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

CVE-2021-28597

Kiitokset


Adobe haluaa kiittää CQY:tä Topsec Alpha Teamista (yjdfy) tästä ongelmasta ilmoittamisesta ja yhteistyöstä Adoben kanssa asiakkaidemme suojaamisessa. 

Versiot

28. kesäkuuta 2021: Lisätty huomautus, joka sisältää asennusohjelman version tarkistuksen vaiheet. 


Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

Adobe-logo

Kirjaudu sisään tiliisi