Adoben tietoturvatiedote

Adobe Premiere Elementsin tietoturvapäivitykset | APSB21-47

Tiedotteen tunnus

Julkaisupäivä

Prioriteetti

ASPB21-47

8. kesäkuuta 2021      

3

Yhteenveto

Adobe on julkaissut päivityksiä Adobe Premiere Elements -ohjelmistoon Windows- ja macOS-käyttöjärjestelmille. Tämä päivitys ratkaisee tärkeän haavoittuvuuden. Jos haavoittuvuutta onnistutaan hyödyntämään, se voi johtaa käyttöoikeuksien laajennukseen nykyisen käyttäjän kontekstissa.     

Versiot

Tuote

Versio

Ympäristö

Adobe Premiere Elements (asennusohjelma)

5.2 ja aiemmat versiot

Windows 

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksenmukaisesti ja suosittelee käyttäjiä lataamaan uuden asennusohjelman ja päivittämään asennuksensa.

Tuote

Versio

Ympäristö

Prioriteetti

Saatavuus

Adobe Premiere Elements (asennusohjelma)

5.3  

Windows ja macOS      

3

Huomautus:

Vahvista järjestelmäsi asennusohjelman versio toimimalla seuraavien ohjeiden mukaan:

Windows-laitteet: Tarkista Setup.exe-tiedoston versio seuraavasta polusta: C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HDBox
Mac-laitteet:  Tarkista asennusohjelman versio seuraavasta polusta: /Library/Application Support/Adobe/Adobe Desktop Common/HDBox

Huomaa, että Latauskeskuksesta ladattu asennusohjelma hakee automaattisesti korjauksen sisältävät tiedostot.  

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka

Haavoittuvuuden vaikutus

Vakavuus

CVSS-peruspisteet

CVE-numerot

Tilapäisen tiedoston luominen hakemistoon väärillä käyttöoikeuksilla

(CWE-379)

Käyttöoikeuksien laajennus

Tärkeä

6.2

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

CVE-2021-28623

Kiitokset


Adobe haluaa kiittää CQY:tä Topsec Alpha Teamista (yjdfy) tästä ongelmasta ilmoittamisesta ja yhteistyöstä Adoben kanssa asiakkaidemme suojaamisessa. 


Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/security.html tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

 Adobe

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?

Adobe MAX 2024

Adobe MAX
Luovuuskonferenssi

14.–16.10. Miami Beach ja verkossa

Adobe MAX

Luovuuskonferenssi

14.–16.10. Miami Beach ja verkossa

Adobe MAX 2024

Adobe MAX
Luovuuskonferenssi

14.–16.10. Miami Beach ja verkossa

Adobe MAX

Luovuuskonferenssi

14.–16.10. Miami Beach ja verkossa